问答题
X 纠错
通过$Mft元文件的MFT项中的B0属性(位图属性),分析MFT表的使用情况。
参考答案:
定位到$Mft元文件的MFT项(0号项),分析B0属性的数据运行,找到B0属性中指定的缓冲区,这里有MFT表的使用情况(每个字节8位,每一位对应MFT表中的一个MFT项,“1”表示该项占用,“0”表示未占用)。
进入题库练习
查答案就用赞题库小程序
还有拍照搜题 语音搜题 快来试试吧
无需下载 立即使用
你可能喜欢
问答题
给出利用90、A0属性定位一个文件的方法。(例如:J:\打印机\xy校历.xsl)
参考答案:
分析根目录的MFT项(5号),由A0属性的数据运行可以先找到根目录的索引缓冲区,缓冲区里有根目录下所有文件和文件夹的索引...
点击查看答案
进入题库练习
问答题
假设NTFS系统下有一个文件“校历.xls”,请使用30和80属性恢复删除的文件。
参考答案:
(1)先在一个文本文件中输入文件名“校历.xsl”,以unicode码保存。(2)将&ldquo...
点击查看答案
进入题库练习
问答题
一个客户的硬盘的D分区是FAT文件系统,打开时提示“未格式化”,用WINHEX逻辑打开该分区,搜索“EB 58 90”未果,搜索“F8 FF FF 0F”,假设在1660扇区处发现该标志,由上可得该分区的DBR和FAT1损坏,FAT2完好,假设该分区有卷标“wxd”,给出恢复该分区的方法。
参考答案:
(1)搜索卷标名“wxd”,得到该卷标的目录项所在位置就是根目录的FDT表起始扇区(2)由根目录...
点击查看答案
进入题库练习
问答题
一个文件的80属性的数据运行列表,列表值为21 20 ED 05 22 48 07 48 22 21 28 C8 DB,根据列表值计算该文件的每一部分的起始簇号和簇数。
参考答案:
第一部分21 20 ED 05起始簇号:5ED(1517) 大小:20(32簇)...
点击查看答案
进入题库练习
问答题
一个文件,文件名为“SJHF.DOC”,ANSI码为53 4A 48 46 2E 44 4F 43,如果该文件被完全删除,分别写出在FAT和NTFS文件系统下的手工恢复方法。
参考答案:
FAT系统下:(1)搜索e5 4A 48 46 2E 44 ...
点击查看答案
进入题库练习
问答题
MBR扇区损坏的原因有哪些?
参考答案:
1、计算机运行中突然断电 2、计算机运行中非法关机 3、计算机运行中非法重启 4、病...
点击查看答案
进入题库练习
问答题
什么情况下需要镜像?
参考答案:
(1)误删除、格式化、分区等操作丢失数据时。目的是防止操作系统写入数据覆盖有用数据。(2)需要进行不可逆的操作。例如进行...
点击查看答案
进入题库练习
问答题
简述GHOST镜像和WINHEX镜像的区别。
参考答案:
用GHOST软件对磁盘或分区进行的镜像,是一种文件系统层的操作。该镜像不包含由于删除和格式化而丢失的数据。例如:500G...
点击查看答案
进入题库练习
问答题
硬盘常用的接口有哪几种?
参考答案:
IDE SATA SCSI SAS
点击查看答案
进入题库练习
问答题
NTFS文件系统的MFT表由一个一个的MFT项构成,$Mft和$Root元文件的MFT项号分别是多少?每个项的大小是多少?给出10、30、80、90、A0、B0属性的名称。
参考答案:
$Mft和$Root元文件的MFT项号分别是0号项和5号项,每个项的大小是1KB10属性:标准信息属性,含有文件建立时间...
点击查看答案
进入题库练习
赞题库
赞题库-搜题找答案
(已有500万+用户使用)
历年真题
章节练习
每日一练
高频考题
错题收藏
在线模考
提分密卷
模拟试题
无需下载 立即使用
手机版
电脑版
版权所有©考试资料网(ppkao.com)All Rights Reserved