解读NTFS(一)

千里寻 · 发表于 2012-5-31 08:38:58

看看是什么东西

专业FLASH数据 · 发表于 2012-5-31 08:45:56

提示: 作者被禁止或删除内容自动屏蔽

openker · 发表于 2012-6-1 11:38:31

学习学习（1：

jgjk · 发表于 2012-6-8 16:01:28

现在都NTFS了，看看

dengwei · 发表于 2012-6-9 23:10:43

看了一些网友的回复，有些觉得不需要，有些不大懂，还有和一卡多号混为一谈的，这里我做些简单解释，同时我觉得如果大家觉得没有必要，我也不会再发相关或相似的资料．
１.了解SIM卡系统国际规范和其文件系统结构，是为了通过对其深入了解，进行SIM卡中已[wiki]删除[/wiki]数据的恢复及取证．
２.对于一卡多号，根本不需要标准的PC/SC读卡器，任何类型的手机SIM卡读卡器都可以，它只是要破解联通或移动的KI号来实现异地省钱手段，并不能恢复SIM卡中已删除的号码及信息，而了解SIM卡的文件系统(其实就类似于[wiki]FAT[/wiki]，NTFS系统一样，它也是一种文件系统，有自己的存储管理格式），是为了恢复数据及更高层次的计算机取证服务的．
３.提供的例程是对于有心致力于SIM卡及手机内存（非手机扩展存储卡）而提供的便捷通道，国内我已说了，就我所知某前只有上海盘石手机取证分析系统，可以说还有很大的市场分额，而国外，不管是商业性的还是开源的，都有比较好的工具，像XRY基本上可支持市面上大多数流行的手机内存及SIM卡内存中的数据的恢复，并有相应的硬件辅助工具提供．但国内目前好像只有上海盘石和厦门美柏，像北京天宇及其它只是对国外产品作的代理而已．可以说这些东西是较前沿的，但是如果大伙不喜欢或觉得没必要，我又何必再发呢！

本文来自: 中国硬盘基地技术论坛详细文章参考：http://bbs.intohard.com/thread-44389-1-1.html