2014年2月8日
NTFS文件系统的UsnJrnl对于FileReference的处理
摘要： 1. 背景http://stackoverflow.com/q/20418694/941650这里面临的一个核心问题是，如果MFT Reference相等，能够表明这些记录代表的是同一个文件吗？对于这个问题，我们可以采取实验的方式来验证。2. 实验环境在实验设备Windows 7操作系统下，D盘是N... 阅读全文
posted @ 2014-02-08 18:11 Daniel King 阅读(983) 评论(0) 推荐(0) 编辑