磁盘扇区读写工具

磁盘扇区是磁盘读写的最小单位,任何文件及磁盘的专用数据都是按扇区分布在磁盘上,在很多情况下,需要避开DOS所提供的文件读写途径而直接对磁盘指定扇区进行操作,比如保存或修改磁盘关键扇区(DOS引导区、文件分配表、目录表等)、分析加密磁盘、恢复文件分配表或目录表损坏的磁盘内容、恢复误删文件等。在Turbo C中提供了方便的读写磁盘     

在中华学习机上真正实现子目录功能

在PC机操作系统的发展过程中,从PC-DOS 2.0版起做出了重大改革,提供了一种新的目录结构,即由根目录和多级子目录一层层展开形成的树形分叉目录结构。引入树形结构技术的好处,一是可以对相关的文件进行归纳,使得主目录变得简洁明了;二是可以便利多用户使用而不会相互干扰,总之,就是便于对磁盘上的文件进行管理。但可惜的是,在CEC DOS(即AppleDOS 3.3)中却没有实现这种树形目录结构,使中华学习机的用户颇感不少遗憾。 Apple机(CEC的仿制前身)曾拥有大量的用户,在我国,国家教委也曾在中小学里大力扶植中华学习     

可信平台上操作系统核心文件检测研究与实现

对操作系统核心文件的检测是遵循TCG规范的可信计算平台的重要组成部分,因此提出了一种基于直接访问磁盘扇区数据来检测可信平台上操作系统核心文件完整性的方法。在系统实现中,使用了扇区检测优化技术和逐级恢复关键文件数据的方法,设置了扫描配置文件和管理完整性度量值的SFS(简单文件系统)来方便用户管理。测试结果表明系统能够快速发现操作系统核心文件是否被篡改,有效抵御病毒和木马的攻击破坏,实现灾难恢复。     

找回丢失的文件

在使用电脑时,有时会遇到保存在磁盘上的文件列不出目录的问题。使用DIR命令和PC-TOOLS等工具软件均无法显示文件目录,这种现象通常称为文件丢失。文件丢失的问题往往出在文件分配表(FAT表),下面介绍一种利用NORTON8.0中的DISKEDIT和DOS系统下的DEBUG来绕过文件系统,直接从扇区中找回文件的方法,该方法无论是对软盘还是硬盘都     

也谈Win9X与Win NT的共存

众所周知,当前使用Microsoft操作系统的PC机上的磁盘文件系统主要有FAT12、FAT16、FAT32、NTFS等,其中,FAT16主要是在MS-DOS系统中使用,是Microsoft操作系统中应用最广泛的一种磁盘文件系统;FAT32是从Windows95 OSR2开始才支持的一种磁盘文件系统;NTFS则是Windows NT所特有的一种磁盘文件系统。这三种系统各     

NTFS流隐藏数据分析与检验

NTFS流是NTFS文件系统非常实用的功能,可以把文件的很多非常规属性以流的形式进行表达,但同时也提供了一种数据隐藏的方式,数据以NTFS流的方式进行隐藏在Windows操作系统中比较常见。文章通过分析NTFS交换数据流原理,重点研究以NTFS流进行数据隐藏的若干种形式,提出了有针对性的数据分析检验方法和线索发现手段,为相关应用行业提供技术依据。     

文件误除 还生有术

人们都会为自己干错了事没有后悔药而遗憾,但在电脑上误删除某个文件后,只要醒悟快,动手早,就能找到“后悔药”而使误删除的文件“起死回生”。众所周知,一个文件在磁盘中包含两部分,目录项部分和数据部分。目录项包含有文件名、扩展名、文件大小、建立和最后修改的时间、文件数据存储的起始簇号等。数据部分包含文件真正的数据。当删除一个文件时,操作系统将作如下两个操作：一是删除文件的目录项,二是释放占用的空间。文件被误删除后,能否理想地恢复,主要视该文件在磁盘上存放的情况,以及删除文件后对磁盘进行的操作而定。误删…     

家用电脑基础操作与应用系列讲座(16)——第十六讲 DOS的磁盘目录操作和功能操作

<正> 第十六讲 DOS的磁盘目录操作和功能操作 一、磁盘目录操作 DOS对磁盘的文件管理采用树形结构。这种结构形式,不但有根目录,在根目录下还有若干个子目录。根目录除包含文件名外,还可包含其它子目录的名字。子目录与根目录的不同之处是子目录长度不限,它们可包含任何数量的文件和子目录,仅受磁盘上可用空间总数的限制。 实践证明,采用单级的磁盘管理方法,把所有的文件目录都置于根目录中,不仅磁盘中文件的数量要受到目录个数的限制,而且会给命令的操作带来极大的不便,尤其是文件有可能被意外删除。特别是硬盘,因为它是固定于主机内,任何用     

根目录的调整和应用

磁盘经一段时间的使用,根目录文件或子目录的排列会变乱,虽然某些应用程序可对它进行排序,但用户个人偏好不同,未必令人满意。尤其在建立或复制文件时,会莫明其妙地被插入在其它文件名之间,让人觉得不舒服。 其实磁盘根目录可以随意调整,以避免上述情况的发生。我们知道DOS管理根目录的文件(含子目录)是通过磁盘中的目录表进行的。每个文件在目录表里都有一个占32字节的目录项,它登记了对应文件的名字、属性、长度、日期、时间及首簇号,这些目录项在目录表的前后排列决定了DIR命令列文件名的顺序,所以调整目录项的排列就可如愿地调整根目录文件名的顺序。DOS读写文件时只是通过目录项中的首簇号寻得对应文件的数据扇区,因此这种调整不会影响DOS对文件的操作。     

解NTFS的病毒

WindowsNTServer40改进了对设备的管理方式,不再支持应用程序对设备的直接访问和驱动。即所有应用程序对设备的访问都必须通过操作系统,由操作系统模拟执行后再将结果返回给应用程序,从而有效地保证了Win－dowsNTServer4．0运行时的安全性,防止了病毒和某些应用程序对系统有意或无意的破坏。WindowsNT可以将磁盘格式化成WindowsNTFileSystem刚TFS）格式,这是一种和DOS与Windows95使用的FileAllocationTable（FAT）格式完全不同的磁盘管理系统。用DOS盘或Windows95引导系统,见不到NTFS格式的硬盘,当然更谈不上对此类硬…     

一种基于ADS的文件隐藏技术研究

文件隐藏技术是信息安全领域的关键技术,该技术对于重要信息的保护以及病毒、木马等恶意软件的查杀和防范都有着极其重要的价值。文中介绍了NTFS的特征以及ADS的特性,简要介绍了NTFS上较重要的元文件功能及相关数据结构。在此基础上提出了一种基于NTFS的ADS特性的新型文件隐藏方案,给出了需要使用的一系列数据结构,具体讨论了该方案各步骤的技术实现细节,并且指出了如何提取那些利用该方法隐藏文件的思路。经过检验,该方法具有较高的隐蔽性和隐藏文件可恢复性。     

基于自动模式匹配的数据恢复方法

To solve the problem of data recovery on free disk sectors, an approach of data recovering based on intelligent pattern matching is proposed in this paper. Different from the methods based on the file directory, this approach utilizes the consistency among the data on the disk. A feature pattern library is established based on different types of files according to the internal constructions of text. Data on sectors will be classified automatically by data clustering and evaluating. When the conflict happens on data classification, the digestion will be initiated by adopting context pattern. Based on this approach, the paper achieved the data recovery system aiming at pattern matching of txt, word and PDF files. Raw and formatting recovery tests proved that the system works well.     

基于NTFS磁盘解析的Rootkit检测技术

木马程序尤其是Rootkit的安全威胁越来越大,如何消除此类威胁成为当今安全研究的重点之一。丈中引入了交叉检测思想,采用了NTFS文件系统磁盘解析技术检测隐藏文件,从而有助于Rootkit类木马程序的检测。在此基础上,给出了完整的设计方案及评估方法,对于加固系统安全具有重要意义。     

关于一种树形结构性能分析的研究

在目前UNIX的目录结构中,对目录项的搜索是线性的.首先简要说明目前UNIX目录的搜索过程,然后提出了一种新的Hash目录结构,给出了Hash函数,并给出了在这种目录上的搜索过程,最后对其性能作了详细分析,包括它的搜索速度、磁盘块分布和使用情况.实验证明,这种目录结构搜索性能比传统结构有很大的提高.     

政务信息资源目录体系和交换体系总体框架探讨

针对电子政务目录体系和交换体系的跨部门共享数据相容性，业务流程协同性等问题．提出一种由服务模式、技术架构．信息资源和管理机制组成的可行解决总体框架；抽象出资源共享式．政务协同式、辅助决策式和公共服务式四种服务模式；给出了一种基于核心元数据实现资源目录和基于UDDI技术实现服务目录．基于Web服务技术和面向消息中间件技术的交换体系技术方案。     

一种集群计算并行I/O中启发式文件分类分配策略研究

提出了一种新的应用于集群计算环境的文件分配算法,即启发式文件分类分配算法(Heuristic FileSorted Assignment algorithm,HFSA),它在保证系统负载基本均衡的前提下,按相似的访问服务时间对每个待分配的数据文件进行磁盘分配.具体实现时,首先对待分配文件按它们的服务时间大小进行排序,然后从集群中选择一个结点的磁盘,将有序的若干文件连续地分配到该磁盘上,直接该磁盘达到最大负载时为止.通过对新策略与已有的贪婪文件分配法进行实验比较,结果表明:在访问响应时间方面,系统轻负载时,缩短了20.2%,系统重负载时,缩短了31.6%,并且数据访问的速率越高,由启发式文件分类分配策略所改善的性能就越明显.     

利用关系运算建立信息目录树的算法研究

为了解决快速建立信息目录树的问题,提出了利用关系运算生成树结点的算法,给出了结点表关系模式,阐述了算法的实现过程。解决了树的深度可扩展,度不受限制,保证高运算效率等问题。并深入解析了结点编号的获取方法,子结点与父结点的关联技术等关键技术。算法适用于层次结构关系的信息组织和检索,其有效性已在相关应用系统开发中得到验证。     

LDAP认证实现与性能分析

针对有效管理各种资源信息能便于检索和查询,并且可以保证网络信息安全。LDAP目录服务技术就是一种管理资源信息技术,同时它作为认证服务得到广泛应用。文中研究了LDAP认证实现原理,模拟了LDAP目录存储及认证过程,展示了LDAP的优势。通过实验,测试出影响LDAP认证性能的因素,并对其加以分析,进一步优化了LDAP认证。