昵称5xyR4 / 待分类 / python解释NTFS runlist的代码

分享

   

python解释NTFS runlist的代码

2017-07-13  昵称5xyR4
 
  
 



执行效果如下:
root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img
  ***参数数量或格式错误!
  命令格式:
  python3 read_runlist.py <File name> <Start bytes> <Start LCN> <Start VCN>:
      File name:要解释的包含runlist的文件名称
      Start bytes:文件中要解释runlist的起始位置
      Start LCN:runlist开始的参考LCN值,如果是一段完整的runlist,这个值应为0.
      Start VCN:runlist开始的参考VCN值,如果是一段没有0x20的runlist,这个值多数为0.
      *返回值:一个二维队列,打印结果。

root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img 5688 0 0
Runlist(共18个片断):
        
         

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多
    喜欢该文的人也喜欢 更多

    ×
    ×

    ¥.00

    微信或支付宝扫码支付:

    开通即同意《个图VIP服务协议》

    全部>>