从数据恢复角度出发 python解释NTFS runlist的代码
来源:互联网 发布:中国程序员网 编辑:程序博客网 时间:2024/05/21 08:46
执行效果如下:
root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img***参数数量或格式错误!
命令格式:
python3 read_runlist.py <File name> <Start bytes> <Start LCN> <Start VCN>:
File name:要解释的包含runlist的文件名称
Start bytes:文件中要解释runlist的起始位置
Start LCN:runlist开始的参考LCN值,如果是一段完整的runlist,这个值应为0.
Start VCN:runlist开始的参考VCN值,如果是一段没有0x20的runlist,这个值多数为0.
*返回值:一个二维队列,打印结果。
root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img 5688 0 0
Runlist(共18个片断):
VCN LCN LEN
0 32212 1
1 157952 2
3 207115 3
6 244046 3
9 122523 1
10 157991 1
11 170296 3
14 40552 5
19 149853 2
21 122721 2
23 141674 1
24 145783 3
27 158109 3
30 145820 1
31 240236 1
32 154081 1
33 166379 3
36 178711 3
阅读全文
0 0
- 从数据恢复角度出发 python解释NTFS runlist的代码
- 一切从客户的角度出发?
- 一切从学生角度出发
- 图像边缘是什么-从数学的角度出发
- NTFS数据恢复和FAT分区数据恢复的不同
- 从java的角度解释算法
- 网站优化需要从用户角度出发
- Java+Selenium3方法篇1-从代码角度去解释启动firefox的过程
- 从多个表中返回丢失的数据,从sql语句出发
- 从C语言的角度出发理解C++的封装继承和多态
- 谈谈我对3G的理解-从国内三大运营商角度出发(1)
- 谈谈我对3G的理解-从国内三大运营商角度出发(2)
- 华为HDG苏州站:重体验,创新品 一切从开发者的角度出发
- 在解释RunList时不得不防USN
- 从内存的角度解释内存对齐的原理
- 从编译器的角度看C代码
- 从产品的角度写代码
- 从代码角度进行优化的技巧
- 记录FFmpeg遇见的坑
- vue中v-on绑定自定事件
- 命令代换
- oracle——监听(三、监听配置)
- 【linux】读文件
- 从数据恢复角度出发 python解释NTFS runlist的代码
- $(function(){})和$(document).ready(function(){})
- 深入理解C代码中的注释
- 生存危机——我的工作会不会被机器取代
- 更换jdk版本:jdk1.8更换为jdk1.7之后输入java -version还是出现1.8的版本号
- git 笔记
- Greenplum简明手册
- 误人子弟篇之C语言函数返回值与参数传递
- call structure