目录和分配表被破坏的文件的恢复

在清除计算机病毒的过程中,常常碰到计算系统因感染计算机病毒而使磁盘上的文件目录表(FDT)和文件分配表(FAT)遭到破坏的情况。例如,有些引导型计算机病毒,计算机感染上以后,病毒把自身隐藏在磁盘引导扇区,而把原来正常的引导记录搬到磁盘的其他地方存放起来。如果这个存放的地方正好是FDT所在的区域,就破坏了FDT表;如果正好是FAT所在的区域,就破坏了磁盘的FAT表。     

基于FAT表重定向的文件隐藏

文件隐藏技术是一种重要的数据安全防护手段。FAT32文件系统具有良好的兼容性,被广泛用于基于Flash芯片的移动存储设备。在分析FAT32文件系统文件组织方式及存储特点的基础上,提出一种通过擦除、转移存储目标文件目录项对文件FAT表项进行重定向改写的方法来实现文件隐藏。理论分析与实验结果表明,该方法具有隐藏容量大、隐蔽性好、鲁棒性强、安全性能出色等特点,但对于大文件执行效率相对较低。     

磁盘文件分配表及其读取方法

本文介绍了磁盘文件分配表(FAT)在管理磁盘文件过程中该表所起的作用,提供了几种读取(FAT)表的实用方法。     

再谈文件分配表

随着计算机应用技术的发展,计算机存储、处理的信息量越来越大,一些大的系统软件(如WIN 95/98)、应用软件及游戏等都要占用大量的存储空间,因此,现在许多用户的微机上都配上了大容量的磁盘,而如何充分利用这些大硬盘也就成为用户十分关心的话题.下面就从文件在磁盘上的存储方式谈起,说说文件分配表对磁盘利用率的影响.文件的存储方法及FAT为了将文件存储到磁盘上,必须采取某种方法来进行磁盘空间的分配,即在磁盘的什么位置上以什么样的方式存储文件.一种比较直接的方法是在磁盘上连续地存储文件,这样只要知道了文件的起始位置就能够访问该文件的全部内容了.这种方法简单方便,但同时也会产生许多问题,其中最主要的就是所谓“磁盘碎片”问题.假设在磁盘上已存放好了两个文件,它们的位置是连续的,此时,删除第一个文件,再建立一个新文件,如果这个新     

浅析FAT32文件系统

FAT32文件系统是WINDOWS系列操作系统中最常用的文件系统之一,掌握其原理是用好它的基础。在微软公司不公开其操作系统的内部结构和源代码的情况下,通过实验、分析、与FAT16文件系统的对比等手段,得出了FAT32文件系统的工作原理;并侧重总结和讲解了FAT32文件系统对磁盘空间和文件进行组织管理的原理和特点,以及有关实用技巧等。     

迷域寻踪：分区表,文件分配表探秘

在硬盘这个数字海洋中,有一个神秘的“百慕大”地区。这就是分区表,它是一块病毒想尽方法要入侵和反毒工具誓死保卫的疆域。但到底为什么它是如此重要,看过《迷域寻踪——分区表、文件分配表探秘》后,你自然会得到答案。     

一种手工恢复文件的方法

一般来说,恢复文件的方法是这样的: 1)打开文件目录登记表,找到该文件对应的目录登记项,将其中第一个字节由E5H改回原来的字符。 2)从目录登记项中获取该文件的起始簇号和文件长度。从起始簇号出发自动或手工在文件分配表(FAT)中恢复出被删除文件的簇号链。 该方法隐含着待恢复文件同时满足下面三个条件:     

VFP中表文件的加密和解密方法

VFP中有一个十分薄弱的环节,就是数据库文件的保密性差,为了提高系统的安全性,本文详细分析了DBF表文件的结构特点,并提出了两种对表文件进行加密和解密的方法,以此来完全封锁非法用法的权限。     

VFP中表文件的加密和解密方法

VFP中有一个十分薄弱的环节,就是数据库表文件的保密性差,为了提高系统的安全性,本文详细分析了DBF表文件的结构特点,并提出了两种对表文件进行加密和解密的方法,以此来完全封锁非法用户的权限。     

对文件或目录进行保护和隐藏的几种方法

本文介绍了在ＭＳ－ＤＯＳ（ＰＣ－ＤＯＳ）下，ＤＯＳ中的ＡＴＴＲＩＢ命令以及工具软件ＰＣＴＯＯＬＳ等对文件或目录进行保护和隐藏的几种方法。     

面向MassStorage类设备的易裁剪文件系统设计

为节约有限的Flash存储资源,快速有效地移植嵌入式文件系统,以满足不同USB主机系统的实际应用需求,在分析Bulk-Only传输协议、MassStorage类协议以及FAT12/16/32文件格式的基础上,提出了一种软件层次清晰、易于裁剪、对操作系统无依赖的嵌入式文件系统设计方法。该方法明确划分了文件系统各功能模块,合理封装了各模块的对外接口函数,并对文件系统类型识别、簇空间分配以及长文件名等问题进行了有效处理。通过设计一个以Freescale ColdFire系列芯片MCF52223为主控芯片的道闸管理系统,表明了该方法的可行性和有效性。     

基于导入表迁移的PE文件信息隐藏技术研究

在分析PE文件导入表结构的基础上,利用Windows加载器的工作原理和PE文件导入表存储位置不确定性的特点,提出了一种迁移PE文件导入表并将信息隐藏在PE文件原导入表位置的信息隐藏算法。理论分析与实验结果表明,该算法较好地弥补了传统PE文件信息隐藏算法中隐藏信息过于集中、交换PE文件导入表数据结构元素将破坏隐藏信息的不足,提高了隐蔽性和抗攻击性。     

找不到Hosts表文件

QWindows 7 64位系统,总是找不到Hosts文件,连C:\Windows\System32\drivers\etc这个目录都找不到。请问这是什么原因?     

利用遗传算法求解文件分配问题

文件分配问题是计算机网络和分布式系统中一个非常重要的问题．本文提出一种用遗传算法求解文件分配问题的新方法，该方法能较好地解决工程中的文件优化分配问题，还可以应用到其它资源需要分配的领域.     

结合容量伪装和双文件系统的文件隐藏方法

针对现有基于通用串行总线(USB)移动存储设备的文件隐藏方法存在的鲁棒性差及隐藏强度低的问题,提出一种结合容量伪装和双文件系统的文件隐藏方法。在分析Nand flash芯片的特点及其管理机制的基础上,该方法通过篡改命令状态包(CSW)中的设备容量值,实现容量伪装,达到欺骗主机的目的;利用闪存转换层(FTL)存储管理机制,通过在物理块冗余区标记不同的内容把物理块分成两部分,划分隐藏区和普通区,利用格式化功能建立双文件系统;用户通过写特定数据发送切换文件系统请求,设备进行用户认证后完成文件系统切换,实现隐藏区的安全访问。理论分析和实验结果表明,该方法实现了对操作系统透明的文件隐藏;相对于挂接应用程序编程接口(API)、基于文件分配表(FAT)的修改以及加密等实现的文件隐藏方法,该方法不受系统对设备操作的影响,具有更好的鲁棒性和更高的隐藏强度。     

基于孩子兄弟树的 FAT32 文件删除恢复算法

针对由主观或客观因素造成计算机中数据丢失的情况,提出一种Windows FAT32文件系统下基于孩子兄弟树的数据删除恢复算法。 介绍FAT32文件系统和孩子兄弟树,详细阐述了如何基于孩子兄弟树重建FAT32文件系统的目录树,快速搜索到被删除文件的目录项,并通过分析文件删除前后目录项中属性值的变化来恢复被删除的文件。     

利用图像进行信息压缩和隐藏

简要介绍了信息加密技术和信息隐藏技术思想,提出了一隐一密、先压缩后隐藏的进一步优化信息隐藏技术的方法,并设计了一种简单易行的信息嵌入算法,完整地介绍了信息隐藏与恢复的过程,实现了一个利用图像进行信息压缩和隐藏的系统,取得了良好的效果。     

电脑硬盘fat32和ntfs的区别

FAT32是Windows系统硬盘分区格式的一种。这种格式采用32位的文件分配表,使其对磁盘的管理能力大大增强,突破了FAT16对每一个分区的容量只有2GB的限制。由于现在的硬盘生产成本下降,其容量越来越大,