NTFS文件定位和HIVE文件解析——1.NTFS文件定位
摘要:
0x00 前言 关于NTFS文件系统等知识点的介绍,网上诸多资料,这里不再做过多介绍了,本文仅作为笔者学习NTFS文件系统结构以及HIVE文件结构的总结实践(win7 x64)。 0x01 从MBR定位到HIVE文件 首先通过winhex手动定位到“system32\config\system”文件 阅读全文
posted @ 2022-01-25 10:53 沉疴 阅读(1602) 评论(0) 推荐(0) 编辑