数据重现—书中疑点

dengxiaolong · 发表于 2009-5-7 21:51:43

我同样是新手！支持楼主把自己的问题拿出来分享~

birui · 发表于 2009-5-7 21:58:22

这个问题太低级了

逆水寒 · 发表于 2009-5-7 22:17:41

12# birui

每个人都是从菜鸟阶段过来的，没有所谓的低级问题

lvyanan · 发表于 2009-5-8 06:19:26

本帖最后由 lvyanan 于 2009-5-8 06:20 编辑

所谓磁盘的文件系统，其实就是一种人们定义的格式，它是有章可循的，Linux的ETX文件系统也不例外，只要WinHex自带了ETX文件系统的解释器，它就能识别这种分区，并能有效的访问之，我们平时使用的Windows操作系统，由于自带了FAT系列、NTFS文件系统的解释器，因此对于访问这些格式的分区就没问题，但对于ETX格式的分区，由于没有相应的解释器支持，故无法访问，WinHex解决了这个问题，因此在WinHex内部，就可以正常访问和操作EXT分区。我没有研究过EXT分区的结构，估计其DBR的定义都差不多，关键是吃透其BPB表的定义。

szhen · 发表于 2009-5-8 07:36:58

winhex可以直接打开物理硬盘他不会管理面存储的什么内容的，把linux的盘挂在windows的机器上就可以打开分析了

郑人阁 · 发表于 2009-5-9 05:06:05

楼住厉害啊
这个我还真不会 564281819 www.hddhp.com

小程子 · 发表于 2009-5-11 17:26:25

WINHEX从字面意思上理解可以知道它是在WINDOWS下运行的软件，但是WINHEX的功能不仅仅是可以解释微软的文件系统（FAT NTFS），还可以解释EXTX文件系统（LINUX）或者是UFS文件系统（UNIX），即使是APPLE分区也可以解释。之所以叫WINHEX是因为它的运行环境是WINDOWS，但并不表示它只能解释MS微软的文件系统。
比如说打印机的驱动程序就分为FOR WINDOWS或FOR MAC，这只是打印机程序的运行环境。

longyo · 发表于 2009-5-11 20:45:28

好东西。。。。。。。。。。。。。。。。。。。

yangjun.z · 发表于 2009-5-12 23:56:12

提问的很好,我知道了,谢谢!

kf-13 · 发表于 2009-5-13 09:33:27

在一台装有windows系统的电脑上，挂一块装有linux系统的硬盘，用winhex这个软件来读取计算装有linux系统的硬盘分区。这样的解释不知楼主是否明白？