NTFS文件定位和HIVE文件解析——1.NTFS文件定位
摘要：
0x00 前言 关于NTFS文件系统等知识点的介绍，网上诸多资料，这里不再做过多介绍了，本文仅作为笔者学习NTFS文件系统结构以及HIVE文件结构的总结实践（win7 x64）。 0x01 从MBR定位到HIVE文件 首先通过winhex手动定位到“system32\config\system”文件 阅读全文
posted @ 2022-01-25 10:53 沉疴 阅读(1957) 评论(0) 推荐(0) 编辑