数据恢复专业基础之python解释NTFS runlist的代码

    xiaoxiao2022-07-15  155

    执行效果如下:root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img*参数数量或格式错误! 命令格式: python3 read_runlist.py :

    File name:要解释的包含runlist的文件名称 Start bytes:文件中要解释runlist的起始位置 Start LCN:runlist开始的参考LCN值,如果是一段完整的runlist,这个值应为0. Start VCN:runlist开始的参考VCN值,如果是一段没有0x20的runlist,这个值多数为0. *返回值:一个二维队列,打印结果。

    root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img 5688 0 0Runlist(共18个片断):

    最新回复(0)