问答题X 纠错

参考答案:定位到$Mft元文件的MFT项(0号项),分析B0属性的数据运行,找到B0属性中指定的缓冲区,这里有MFT表的使用情况(每个字节8位,每一位对应MFT表中的一个MFT项,“1”表示该项占用,“0”表示未占用)。
查答案就用赞题库小程序 还有拍照搜题 语音搜题 快来试试吧
无需下载 立即使用

你可能喜欢

问答题

给出利用90、A0属性定位一个文件的方法。(例如:J:\打印机\xy校历.xsl)

参考答案:分析根目录的MFT项(5号),由A0属性的数据运行可以先找到根目录的索引缓冲区,缓冲区里有根目录下所有文件和文件夹的索引...

问答题

假设NTFS系统下有一个文件“校历.xls”,请使用30和80属性恢复删除的文件。

参考答案:(1)先在一个文本文件中输入文件名“校历.xsl”,以unicode码保存。(2)将&ldquo...

问答题

一个客户的硬盘的D分区是FAT文件系统,打开时提示“未格式化”,用WINHEX逻辑打开该分区,搜索“EB 58 90”未果,搜索“F8 FF FF 0F”,假设在1660扇区处发现该标志,由上可得该分区的DBR和FAT1损坏,FAT2完好,假设该分区有卷标“wxd”,给出恢复该分区的方法。

参考答案:(1)搜索卷标名“wxd”,得到该卷标的目录项所在位置就是根目录的FDT表起始扇区(2)由根目录...

问答题

一个文件的80属性的数据运行列表,列表值为21 20 ED 05 22 48 07 48 22 21 28 C8 DB,根据列表值计算该文件的每一部分的起始簇号和簇数。

参考答案:第一部分21 20 ED 05起始簇号:5ED(1517) 大小:20(32簇)...

问答题

一个文件,文件名为“SJHF.DOC”,ANSI码为53 4A 48 46 2E 44 4F 43,如果该文件被完全删除,分别写出在FAT和NTFS文件系统下的手工恢复方法。

参考答案:FAT系统下:(1)搜索e5 4A 48 46 2E 44 ...

问答题

MBR扇区损坏的原因有哪些?

参考答案:1、计算机运行中突然断电 2、计算机运行中非法关机 3、计算机运行中非法重启 4、病...

问答题

什么情况下需要镜像?

参考答案:(1)误删除、格式化、分区等操作丢失数据时。目的是防止操作系统写入数据覆盖有用数据。(2)需要进行不可逆的操作。例如进行...

问答题

简述GHOST镜像和WINHEX镜像的区别。 

参考答案:用GHOST软件对磁盘或分区进行的镜像,是一种文件系统层的操作。该镜像不包含由于删除和格式化而丢失的数据。例如:500G...

问答题

硬盘常用的接口有哪几种?

参考答案:IDE SATA SCSI SAS

问答题

NTFS文件系统的MFT表由一个一个的MFT项构成,$Mft和$Root元文件的MFT项号分别是多少?每个项的大小是多少?给出10、30、80、90、A0、B0属性的名称。

参考答案:$Mft和$Root元文件的MFT项号分别是0号项和5号项,每个项的大小是1KB10属性:标准信息属性,含有文件建立时间...
赞题库

赞题库-搜题找答案

(已有500万+用户使用)


  • 历年真题

  • 章节练习

  • 每日一练

  • 高频考题

  • 错题收藏

  • 在线模考

  • 提分密卷

  • 模拟试题

无需下载 立即使用

版权所有©考试资料网(ppkao.com)All Rights Reserved