Linux中生成考核用的NTFS文件系统(3)

结果将如下：
Dump: /50/3
    0x10 - resident
    0x30 - resident
    0x50 - resident
    0x80 - non-resident
            INODE  ATTR    RUN#    VCN    LCN    Length
          69425    0x80        0        0  194588        9
          69425    0x80        1        9  217183        8
            [INFO]:0x80Runs:2,Inode:69425,path:/50/3

考题及答案生成部分：
1、$MFT:$DATA
2、$MFT:$BITMAP
3、在$MFT第一个片断中的，拥有$DATA：RUNLIST唯一一条记录的文件，回答其MD5
4、在$MFT第二个片断中的，拥有$DATA：RUNLIST两条记录的文件，回答其MD5
5、读取某个拥有至少2个A0属性的目录块的MD5
6、给定一个起始簇号，解释一个RUNLIST的前3条记录(样本中至少有3条记录)
7、恢复一个删除的文件 （可生成答案后，删除某个目录，再恢复其下面的某个文件即可）

相关附件可以到Linux公社资源站下载：

------------------------------------------分割线------------------------------------------

免费下载地址在

用户名与密码都是

具体下载目录在 /2017年资料/6月/4日/Linux中生成考核用的NTFS文件系统/

下载方法见

------------------------------------------分割线------------------------------------------