安全操作系統(tǒng)ppt課件-文庫吧資料
2025-01-18 15:08本頁面
【正文】 p ?文件摘要并比較 Thanks！ The end. The structure of a hard disk NTFS文件系統(tǒng)，基本概念 ?NTFS簡單發(fā)展史 ? with NT , released mid1993 ? with NT , released fall 1994 ? written by NT (mid1995) and NT 4 (mid1996) (occasionally referred to as NTFS , because OS version is ) ? from Windows 2022(autumn 2022。 stat。 ls。 mount/umount。 fdisk。 安全操作系統(tǒng) 中國科學技術大學計算機系 陳香蘭（ 0512－ 87161312） 助教：裴建國 Autumn 2022 實驗講解 ?口令破解， Password cracking ?文件恢復， file recovery ?緩沖區(qū)溢出 ?系統(tǒng)安全 ?安全審計 ?文件事件審計 ?主機安全審計 文件恢復， file recovery ?實驗中用到的工具 ?磁盤相關 ?磁盤物理組織和結構 ?磁盤邏輯組織和結構 ?FAT32文件恢復 ?Ext2文件恢復 工具 ?Winhex ?下載 evaluation版： ?FinalData ?下載 Demo版，有限時間；有限使用 ?文件粉碎機 ?下載，很多網站 ?例如 filekiller ?Debugfs， Linux自帶 文件恢復， file recovery ?實驗中用到的工具 ?磁盤相關 ?磁盤物理組織和結構 ?磁盤邏輯組織和結構 ?FAT32文件恢復 ?Ext2文件恢復 wsnt/4/server/reskit/enus/resguide/?mfr=true Illustration of a hard disk cylinder/head/sector Tracks and Cylinders Sectors and Clusters 文件恢復， file recovery ?磁盤相關 ?磁盤物理組織和結構 ?磁盤邏輯組織和結構 ?FAT32文件恢復 ?Ext2文件恢復 MBR ?IA32 IBM PC系統(tǒng)采用 MBR分區(qū)表方案 ?系統(tǒng)啟動時，首先執(zhí)行 ROM BIOS中的固件 ?該固件將會裝載（ 0x7C00 ）并執(zhí)行 MBR中的 boot loader ?運行在實模式 ?MBR中的 boot loader將查找分區(qū)表，找到活動分區(qū)，加載該分區(qū) 啟動扇區(qū) 并執(zhí)行 ?與 FS類型以及 OS類型有關 ?通常用來加載 OS相關的 secondary bootstrap loader，例如 , ntldr 關于 PC的啟動過程，可以參見 這里 ： Boot sequence on standard PC (IBMPC patible) 512字節(jié)的 MBR ＝ 446字節(jié)的 boot loader ＋ 64字節(jié)的分區(qū)表 ＋ 2字節(jié)的 signature：0xAA55 track 0, head 0, and
試題試卷相關推薦
鄂ICP備17016276號-1