關 閉

        新聞中心

        EEPW首頁 > 工控自動化 > 設計應用 > 基于Windows的磁盤數(shù)據(jù)清除技術

        基于Windows的磁盤數(shù)據(jù)清除技術

        作者: 時間:2012-05-23 來源:網(wǎng)絡 收藏

        測試平臺為windows7,測試工具為winhex。清除之前可以看到新建文本文檔大小是6.9 kB,所在簇的信息如圖2所示。

        本文引用地址:http://www.104case.com/article/202325.htm

        a.JPG

        b.JPG


        執(zhí)行程序后結果如圖3所示。可以看到文件的大小歸0,并且80H的信息發(fā)生變化,原本存儲的索引內容全部被清除為0,即文件的信息全部被清除。

        3 結束語
        NTFS文件系統(tǒng)十分復雜,這里主要針對NTFS系統(tǒng)管理的MFT文件進行分析,解析它的一系列屬性,得到每個文件的段信息的開始簇號。通過對建立文件樹,標記所有未刪除文件的段開始的簇號,從而可以直接清除剩余簇的信息,達到繞過操作系統(tǒng)直接對扇區(qū)進行清除的目的,避免了數(shù)據(jù)恢復的可能。


        上一頁 1 2 3 下一頁

        評論


        相關推薦

        技術專區(qū)

        關閉
        主站蜘蛛池模板: 育儿| 公安县| 加查县| 丹东市| 石景山区| 西和县| 岳西县| 馆陶县| 隆德县| 葫芦岛市| 从化市| 澄城县| 永宁县| 城固县| 和田市| 白朗县| 成都市| 错那县| 乐山市| 鲁山县| 襄樊市| 鄢陵县| 从江县| 湘乡市| 东乌珠穆沁旗| 宜春市| 开平市| 东港市| 丹棱县| 于都县| 曲沃县| 长宁县| 德安县| 淳化县| 白城市| 栖霞市| 鄄城县| 黔西县| 浪卡子县| SHOW| 黄浦区|