楼主: zjjmj2002
收起左侧

[原创工具] NTFS解析工具

  [复制链接]
千里同风
发表于 2009-12-25 10:14:52 | 显示全部楼层
回楼上两位
现在在单位,实验电脑在家里,暂时无法上图,但我已经验证多次,千真万确。另因操作系统是VISTA,好象不支持火流星(EXE)
在DOS下用工具DISKGENIUS复制的,此工具支持NTFS写操作。
千里同风
发表于 2009-12-25 14:09:31 | 显示全部楼层
上图看看
银砾石 发表于 2009-12-24 19:59


PIC1.gif
olly
发表于 2009-12-25 14:13:14 | 显示全部楼层
回复 62# 千里同风

火流星枚举文件应该能用,只是删除好像不可以。
银砾石
发表于 2009-12-25 14:27:28 | 显示全部楼层
嗯,如果方便的话,将wim的文件记录传上来,我来看看原因
资源管理器能正常操作吗?

WINHEX ---wim文件夹上--右键--转到文件记录---文件头和尾那分别设置 选块开始和结束---保存选块为文件
千里同风
发表于 2009-12-25 15:01:53 | 显示全部楼层
本帖最后由 千里同风 于 2009-12-25 15:10 编辑

>OLLY  操作系统是VISTA,且不会使用FS.DLL,而EXE的火流星又不能用(如图4),NTFS解析器到找到文件夹和文件,但不能删除(如图1)

>银砾石 系统资源管理器看不到该文件夹(图2的意思就是说明即使能够显示“元文件”的工具也不可见);WINHEX保存WIM记录表的工作可以试试看会不会。有空到PE系统下看FIRE2.0.EXE能不能识别并删除它。
这里问一下,如果用WINHEX选中文件块并填0,APE对应的空间会不会释放出来,会不会影响文件记录表出错?谢谢


“文件头和尾”的“尾”是不是与文件头在同一扇区?否则如何定位到尾?
千里同风
发表于 2009-12-25 15:18:38 | 显示全部楼层
以上部分信息反馈给diskgenius的作者,他承认看看。

个人认为是FAT32卷的文件夹和文件复制到NTFS后仍然按FAT32结构形态存在,所以那些既能解释FAT32又能解释NTFS的工具(比如WINHEX)就能正确读出,不知对与否。
银砾石
发表于 2009-12-25 15:22:13 | 显示全部楼层
回复 66# 千里同风


    火流星弹出的那个错误提示框不用管的,点确定后按再点文件,再浏览到那个文件夹看看

不是文件的头和尾,是文件记录的头和尾,你可以用火流星的导出文件记录功能导出来。

没可能既按NTFS又按FAT的
千里同风
发表于 2009-12-25 15:36:16 | 显示全部楼层
本帖最后由 千里同风 于 2009-12-25 15:39 编辑

对话框无论你点确定或取消,Fire2都会出来,但是不浏览文件(双击C:\程序假死,可能是那台电脑的问题),现在用的这台同样的系统同样的软件确可以。
一会本机做下实验看看。

没可能既按N……
如果这样操作会怎样:用WINHEX复制整个优盘(按扇区复制,且上面有文件夹和文件),然后将内容粘贴到NTFS卷的空闲空间?我现在在考虑是不是DISKGEN就是类似写操作的。
银砾石
发表于 2009-12-25 20:24:42 | 显示全部楼层
回复 68# 千里同风

直接拷过来不认的,和乱码没有区别

未命名.PNG
嗜血冰刀
发表于 2009-12-25 20:45:45 | 显示全部楼层
看看具体效果怎么样!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-25 20:10 , Processed in 0.099605 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表