Mehdi Asgari
دوشنبه 26 مهر 1389, 13:08 عصر
دنبال یه ابزار می گشتم که فایل ها رو به عنوان رکورد های MFT بهم نشون بده؛ علاوه بر مشخصات هر رکورد و attribute های اون، می خواستم آدرس فیزیکی کلاستر ها و تعداد run ها رو هم ببینم.
raw disk editor هایی مثل hxd به دردم نمی خوردن چون ساختار داده های NTFS رو نشون نمیدن
ظاهرا در سی دی NT SP 4.0 یه ابزار بوده به اسم diskedit که کار مشابهی انجام می داده که موفق نشدم پیداش کنم
در جستجو هام به طور اتفاقی این ابزار عالی رو پیدا کردم
http://dmitrybrant.com/ntfswalker
http://www.imagebin.us/images/hurpy9kofiv6qdfrq75.png
raw disk editor هایی مثل hxd به دردم نمی خوردن چون ساختار داده های NTFS رو نشون نمیدن
ظاهرا در سی دی NT SP 4.0 یه ابزار بوده به اسم diskedit که کار مشابهی انجام می داده که موفق نشدم پیداش کنم
در جستجو هام به طور اتفاقی این ابزار عالی رو پیدا کردم
http://dmitrybrant.com/ntfswalker
http://www.imagebin.us/images/hurpy9kofiv6qdfrq75.png