NTFS文件系統(tǒng)實例詳解

第1章  NTFS文件系統(tǒng)概述
  1.1  文件系統(tǒng)簡介
  1.2  NTFS文件系統(tǒng)
    1.2.1  NTFS文件系統(tǒng)簡介
    1.2.2  NTFS文件系統(tǒng)的發(fā)展歷史
    1.2.3  NTFS文件系統(tǒng)的主要特性
    1.2.4  與NTFS文件系統(tǒng)有關(guān)的概念
    1.2.5  NTFS文件系統(tǒng)的元文件和總體布局
    1.2.6  NTFS文件系統(tǒng)引導扇區(qū)
    1.2.7  有關(guān)NTFS文件系統(tǒng)容量計算的公式
第2章  元文件$MFT文件記錄結(jié)構(gòu)
　2.1  元文件$MFT概述
  　2.1.1  元文件$MFT的總體結(jié)構(gòu)
　  2.1.2  文件記錄結(jié)構(gòu)
  　2.1.3  文件記錄頭結(jié)構(gòu)
　  2.1.4  記錄屬性及其分類
　2.2  文件和文件夾常用屬性介紹
  　2.2.1  10H屬性
　  2.2.2  30H屬性
  　2.2.3  80H屬性
　  2.2.4  90H屬性
  　2.2.5  AOH屬性
　  2.2.6  BOH屬性
　2.3  文件和文件夾不常用屬性介紹-
  　2.3.1  20H屬性
　  2.3.2  40H屬性
　  2.3.3  50H屬性
  　2.3.4  60H屬性
  　2.3.5  70H屬性
    2.3.6  COH屬性
    2.3.7  DOH屬性
    2.3.8  EOH屬性
    2.3.9  100H屬性
第3章  NTFS文件系統(tǒng)的元文件
  3.1  元文件$MFT
　  3.2  元文件$MFTMirr
  　3.3  元文件$LogFile
　  3.4　元文件$Volume
　  3.5  元文件$AttrDef
  　3.6　元文件“”
　  3.7  元文件$Bitmap
　  3.8  元文件$Boot
  　3.9  元文件$BadClus
　  3.10  元文件$Secure
  　3.11  元文件$UpCase
　  3.12　元文件$Extend
  　3.13  元文件$Quota
　  3.14  元文件$ObjId
  　3.15  元文件$Reparse
　  3.16  元文件$RmMetadata
  　3.17  元文件$Repair
第4章  NTFS索引節(jié)點結(jié)構(gòu)、根目錄與回收站
  4.1  索引節(jié)點結(jié)構(gòu)
  4.2  B—樹和B十樹的差異
  4.3  小目錄的B—樹結(jié)構(gòu)
  4.4  中目錄的B—樹結(jié)構(gòu)
  4.5  大目錄的B—樹結(jié)構(gòu)
  4.6  長文件名的B—樹結(jié)構(gòu)
  4.7  根目錄的結(jié)構(gòu)
  4.8  回收站的結(jié)構(gòu)
    4.8.1  WindowsXP回收站的結(jié)構(gòu)
    4.8.2  Windows 7回收站的結(jié)構(gòu)
第5章  文件基本操作對NTFS元文件的影響
  5.1  建立文件對$MFT和索引目錄等的影響
　……
第6章　NTFS文件系統(tǒng)下的數(shù)據(jù)恢復
參考文獻