NTFS文件系统实例详解

　　本书结合实例（实例素材附光盘）以W1nHex磁盘编辑软件为工具，系统地论述了NTFS文件系统的基本原理、总体布局、元文件$MFT记录的结构、NTFS的其他元文件、索引目录结构；文件基本操作对元丈件$MFT、索引目录、位图表等的影响；高级格式化对N丁PS文件系统的影响；NTFS文件系统下的数据恢复等。每章后有大量的思考题及参考答案（附光盘），读者通过每章的学习并完成思考题后，加深对每一章知识的理解和掌握。本书用大量的实例论证了N丁FS文件系统对索引目录的管理是采用B—树结构。为读者进一步深入研究NTFS文件系统、恢复N”S文件系统的数据等方面提供强有力的理论依据。本书内容丰富、案例详实，论述由浅入深、循序渐进、重点突出，内容与案例紧密结合；在编排上系统全面、新颖实用、可读性强。本书适用于从事NTFS文件系统研究与教学工作的人员，也适合于从事有关NTFS文件系统下的数据恢复、电子取证以及其他有关人员自学、参考。

暂缺《NTFS文件系统实例详解》作者简介

第1章  NTFS文件系统概述
  1.1  文件系统简介
  1.2  NTFS文件系统
    1.2.1  NTFS文件系统简介
    1.2.2  NTFS文件系统的发展历史
    1.2.3  NTFS文件系统的主要特性
    1.2.4  与NTFS文件系统有关的概念
    1.2.5  NTFS文件系统的元文件和总体布局
    1.2.6  NTFS文件系统引导扇区
    1.2.7  有关NTFS文件系统容量计算的公式
第2章  元文件$MFT文件记录结构
　2.1  元文件$MFT概述
  　2.1.1  元文件$MFT的总体结构
　  2.1.2  文件记录结构
  　2.1.3  文件记录头结构
　  2.1.4  记录属性及其分类
　2.2  文件和文件夹常用属性介绍
  　2.2.1  10H属性
　  2.2.2  30H属性
  　2.2.3  80H属性
　  2.2.4  90H属性
  　2.2.5  AOH属性
　  2.2.6  BOH属性
　2.3  文件和文件夹不常用属性介绍-
  　2.3.1  20H属性
　  2.3.2  40H属性
　  2.3.3  50H属性
  　2.3.4  60H属性
  　2.3.5  70H属性
    2.3.6  COH属性
    2.3.7  DOH属性
    2.3.8  EOH属性
    2.3.9  100H属性
第3章  NTFS文件系统的元文件
  3.1  元文件$MFT
　  3.2  元文件$MFTMirr
  　3.3  元文件$LogFile
　  3.4　元文件$Volume
　  3.5  元文件$AttrDef
  　3.6　元文件“”
　  3.7  元文件$Bitmap
　  3.8  元文件$Boot
  　3.9  元文件$BadClus
　  3.10  元文件$Secure
  　3.11  元文件$UpCase
　  3.12　元文件$Extend
  　3.13  元文件$Quota
　  3.14  元文件$ObjId
  　3.15  元文件$Reparse
　  3.16  元文件$RmMetadata
  　3.17  元文件$Repair
第4章  NTFS索引节点结构、根目录与回收站
  4.1  索引节点结构
  4.2  B—树和B十树的差异
  4.3  小目录的B—树结构
  4.4  中目录的B—树结构
  4.5  大目录的B—树结构
  4.6  长文件名的B—树结构
  4.7  根目录的结构
  4.8  回收站的结构
    4.8.1  WindowsXP回收站的结构
    4.8.2  Windows 7回收站的结构
第5章  文件基本操作对NTFS元文件的影响
  5.1  建立文件对$MFT和索引目录等的影响
　……
第6章　NTFS文件系统下的数据恢复
参考文献