基于EXT3文件系统数据恢复方法的研究

文章研究了基于日志文件的EXT3文件系统数据恢复方法,采用实例式研究方法,首先分析了EXT3文件系统中文件构成和文件被删除之后inode结点的变化;接下来研究了通过inode编号定位inode结点所在数据块的方法,以及通过日志恢复被删除文件的地址指针和文件名称的方法;最后介绍了通过地址指针和文件名将若干个地址空间中的数据合并成一个文件的方法。最终得出的结论是在日志文件和删除数据未被完全覆盖的情况下,可以通过日志有效恢复EXT3文件系统中被删除的文件。该研究成果可应用于公安机关的电子数据鉴定工作,也可作为公安院校的《电子物证检验》课程。     

缓冲存贮器的管理及字符组输入、输出

<正> 一、缓冲存贮器buffer及其控制信息块buf (一)设置缓冲存贮器的目的 UNIX中的外存按其使用情况的不同可分为二种,一种是可交换区,用来存放进程图象,这部分外存是UNIX虚存的组成部分,它由存贮管理机构管理;另一种则用来存放文件系统。在外存上的文件系统的各个组成部份(包括Super block、inode区、和文件本身)     

XENIX系统误删文件的恢复

在XENIX系统中，常因使用rm命令而不慎将文件误删的情况，只要没人使用系统建立新文件，删除的文件是可以恢复的。因为rm命令只是把文件在文件系统中的i节点（inode）信息清除，而文件的正文信息与数据信息占据的磁盘块还未被清理。XENIX文件系统有如下结构当文件被删除时，其占据的磁盘块被依次压栈到空闲块索引表（freeblocklist）的顶部。索引表位于文件系统超级专用块（superblock）的2号块首端，我们只要从索引表里找出这些块号，填入i节点区内，重构文件的i节点，可使被删除的文件得以恢复。下面以scoxenixVrelease2．3．2的根文…     

基于EXT4文件系统的数据恢复方法研究

研究EXT4文件系统中删除文件的恢复方法对计算机取证工作有重要意义。文章研究了在EXT4文件系统中通过日志中的备份信息进行数据恢复的方法。采用了实例式研究方法,分析了EXT4文件系统中extent树的构成,分析了文件被删除之后extent树的变化,研究了通过inode编号定位inode结点所在数据块的方法,研究了通过日志恢复被删除文件的方法。文章得出的结论是在日志文件和删除数据未被完全覆盖的情况下,可以通过日志有效恢复EXT4文件系统中被删除的文件。文章的研究成果可以应用在公安机关的电子数据鉴定工作中,也可用于公安院校的《电子物证检验》课程教学。     

基于EXT3系统的文件内容操作痕迹提取软件设计

EXT3文件系统是大多数Linux主机的默认硬盘分区格式,EXT3格式的硬盘中可能存储了大量涉案文件,识别出嫌疑人对这些涉案文件内容执行的增、删、改操作行为,提取出被修改的相关数据对公安机关的调查、取证工作有重要意义。文章对不同类型文件的操作痕迹进行了分析;介绍了EXT3日志文件的基本结构;研究了从日志中提取出文件名称和inode结点信息的方法;提出了基于inode编号链表的操作痕迹提取方法;设计了用于痕迹提取的状态转换机。设计的操作痕迹提取软件可以直接运行在Linux主机上,通过扫描日志文件完成痕迹提取,经过大量实际测试,软件可以有效提取EXT3文件系统中未被覆盖的操作痕迹。     

BitTorrent系统中一种近似全局最少优先的文件块选择策略*

提出了一种近似全局最优的文件块选择策略——种子覆盖网。在BitTorrent系统中,所有种子自组成一个应用层覆盖网,每个种子保存已上传文件块信息;种子响应请求时通过种子覆盖网查找下载者感兴趣且上传数目最少的文件块上传。模拟实验表明,与纯局部最少优先策略和SmartSeed策略相比较,在采用种子覆盖网策略的BT系统中,节点平均下载时间缩短了25%~35%,并且下载第一块和最后一块的平均等待时间缩短了40%~60%。     

基于NandFLASH高可靠自恢复实时文件系统

本文提出一种基于NandFLASH的高可靠自恢复实时文件系统,将文件存储于一个或多个NandFLASH块中。文件的特征信息存储于FLASH块的第一页中,文件的内容存储于其余页中,形成文件-块-页映射关系。利用FLASH掉电不丢失数据的特性,在系统重新上电时,扫描所有FLASH块的第一页,将所有文件的特征信息读入内存,并据此在内存中自行重新构建文件系统;当文件特征信息发生变化时,将变化信息同步映射至文件目录中。可以在保留文件处理灵活性的同时大幅提高实时性,可广泛应用于电力、化工等自动化控制领域。     

基于Shamir秘密共享方案的文件图像篡改检测和修复方法

提出了一种新的基于Shamir秘密共享方案的文件图像篡改检测和修复方法,该方法包含篡改保护生成和篡改检测修复2个过程.在篡改保护生成过程中,为了提高已有文件图像篡改检测和修复方法的篡改检测正确率和修复效果,首先提出了基于权重的篡改检测信号生成方法,对每个非重叠2×3图像块提取图像块特征,再利用Shamir秘密共享方案将块特征和块内容序列值生成用于块篡改检测和修复的共享信息,最后将块共享信息构成的α通道与原始图像组成可移植网络图形格式(portable network graphic format, PNG)的文件图像.在篡改检测过程中,α通道提取的共享信号可以判断图像块是否被篡改,并可以通过Shamir秘密共享方案反向操作修复篡改图像块的内容.实验表明所提方法不仅具有良好的篡改检测和修复效果,同时具有良好的鲁棒性,能抵抗图像裁剪、噪声攻击.     

WS中若干问题及解决方法

(1)在某些情况下,需要将WORDSTAR(WS)编辑的文件的每一换行处键入回车键,否则,该文件在某些别的软件中调用时易发生数据丢失。这里介绍一条WS中没有正式公布的命令,即Ctrl+M(M)组合键,该命令可在文件换行处加入硬回车,就像自动排版一样。操作如下:①关闭INS键;②键入QQM;③当自动执行到文件结束时,按ESC键中止。 (2)当用WS编辑的文件存盘时如发生磁盘空间不够的情况,这时出现出错信息,此时,换一张磁盘,再发存盘命令无济于事,如果强行中断,输入的信息就会丢失。解决方法如下:①出现出错信息时,按ESC键回到WS的编辑状态;②用功能键F7,F8定义文件块,块首     

驾驭MS-Windows图像文件(三)

AVI(Audio/Video Interleaved)文件是MS-Windows的视频文件,其文件扩展名为“.AVI”。它一般由三部分构成:信息区、数据区和索引区(可缺省),即两个LIST块和一个idxl块。这些区域,通常由一些子块组成,它们多用于为播放软件提供更为系统的数据信息;或为播放时进行快速数据定位及播放,并提供详细资料和识别手段(关于“区域”与“子块”具体包容关系请参见图6)。     

驾驭MS-Windows图像文件(五)

二、分析Windows 95 & NT ANI文件 ANI(Application Starting Hour Glass)文件是MS-Windows的动画光标文件,其文件扩展名为“.ANI”。它一般由四部分构成:文字说明区、信息区、时间控制区和数据区,即ACONLIST块、anih块、rate块和LIST块。 以下就是作为例子的文件内容(数据E)及ANI文件标准结构图(图7):     

UNIX系统被删文件的恢复策略

与DOS/Windows不同,UNIX文件被删除后很难恢复,这是由UNIX独特的文件系统结构决定的。UNIX文件目录不像DOS/Windows那样,文件即使被删除之后仍保存有完整的文件名、文件长度、始簇号（即文件占有的第一个磁盘块号）等重要信息;相反,它的文件信息全部依靠一种被称为i节点的数据结构来描述,而i节点在相应文件被删除之后即被清空,因此,要想直接恢复被删除的文件内容几乎是不可能的,必须另辟蹊径。本文结合实际,讨论几种文件恢复策略及其关键步骤的具体实现。一、UNIX文件系统结构我们知道,UNIX是以文件卷作为其文件系统…     

文件属性及其操作

文件是一组存储在外部介质(如硬盘、软盘、光盘等)上的数据集合,根据文件的性质和其中存储信息的重要程度,可为文件设置不同的属性。 在DOS及Windows系统下,每一个文件都有以下四种属性: 1.只读属性(Read-only),标记为“R”。具有只读属性的文件只能被读取或执行,而不能对它进行删除或修改等操作;     

Windows95/NT新增通用控制使用方法(三)——标签控制和属性表对话框的使用方法

一、标签控制和属性表对话框简介 顾名思义,标签控制(Tab Control)和贴在记录本,文件夹或图书目录卡边上供人们快速查找的小纸片——标签(Tab)非常相似,它为我们在一个窗口(如对话框)中的同一区域显示多组信息或控制提供了一个方便快捷的解决途径。标签控制在其上方显示一组标签,每个标签上可以带有一个标签名,或一个图标,或二者俱备。根据用户所选的标签,应用程序每次显示相应的一组相关信息或控制供用户交互。另外,一种较为特殊的标签控制是把其风格设置为     

μC/OSⅡ内存管理的一种改进方法

研究了μC/OSⅡ的内存管理,发现当对一个申请到的内存块进行越界写操作或产生了指向空闲内存块指针区(头几个字节)非法指针时可能会破坏它指向下一个空闲内存块的指针,这样,空闲内存块链表就会被破坏.出于安全性要求,必须将控制信息与用户使用的空闲内存块分开,内存块的控制信息属于系统数据,必须对其进行保护.利用μC/OSⅡ的就绪表(Ready List)中任务的调入和删除原理,构造一个内存管理表,实现内存块的分配和释放.由此,μC/OSⅡ在内存管理中存在的安全性问题得到了解决.     

μC/OSⅡ内存管理的一种改进方法

研究了μC/OSⅡ的内存管理,发现当对一个申请到的内存块进行越界写操作或产生了指向空闲内存块指针区(头几个字节)非法指针时可能会破坏它指向下一个空闲内存块的指针,这样,空闲内存块链表就会被破坏.出于安全性要求,必须将控制信息与用户使用的空闲内存块分开,内存块的控制信息属于系统数据,必须对其进行保护.利用μC/OSⅡ的就绪表(Ready List)中任务的调入和删除原理,构造一个内存管理表,实现内存块的分配和释放.由此,μC/OSⅡ在内存管理中存在的安全性问题得到了解决.     

μC／OSII内存管理的一种改进方法

研究了μC／OSII的内存管理，发现当对一个申请到的内存块进行越界写操作或产生了指向空闲内存块指针区(头几个字节)非法指针时可能会破坏它指向下一个空闲内存块的指针，这样，空闲内存块链表就会被破坏。出于安全性要求，必须将控制信息与用户使用的空闲内存块分开，内存块的控制信息属于系统数据，必须对其进行保护。利用μC／OSII的就绪表(Ready List)中任务的调入和删除原理，构造一个内存管理表，实现内存块的分配和释放。由此，μC／ISII在内存管理中存在的安全性问题得到了解决。     

Linux的Ext2文件系统

介绍了Linux的基本文件系统Ext2。其中包括Ext2的核心概念i节点inode,超块Super block,块组Blockgroup,目录块Directory block,接着描述了Linux特有的虚拟文件系统（VFS）,它让Linux能灵活地处理多和中文件系统。最后介绍了Ext2对高速缓冲区的处理技术。     

案例分析:Mead数据中心和Harvard大学转向开放系统

一、Mead数据中心从大型机转向开放系统 1.背景介绍 位于美国俄亥俄州的Mead数据中心(MDC)是一个在很多方面都堪称世界级的大型信息中心。它拥有5000个数据库、5840亿字符的在线信息(并且每个星期都递增250万个文件),其中在线信息已经达到4.75亿个文件;它拥有65万个付费的在线     

XENIX下误删文件的恢复方法

在XENIX系统中，常发生因使用rm命令而不慎将文件误删的情况，但只要此时再没人使用系统建立新文件，删除的文件是可以恢复的。因为rm命令只是把文件在文件系统中的i节点（inod）信息清除，而文件的正文信息与数据信息占据的磁盘块还未被清除，此时只要找到这些磁盘块，重建文件的i节点，便可拯救误删文件。＊＊＊IX文件系统有如下结构：见图1）ffil当文件被删除时，其占据的磁盘块被依次压栈到空闲块索引表（fieblocklist）的顶部，索引表位于文件系统超级专用块（superblock）的首端。我们只要从索引表里找出这些块号，填入i节点区内，…