基于WinHex API的NTFS数据恢复研究

详细信息    查看官网全文

• 英文论文题名：Research of NTFS Data Recovery Based on Win Hex API
• 论文作者：张强 ; 许华 ; 高潭 ; 吴昊
• 英文论文作者：ZHANG Qiang ; XU Hua ; GAO Tan ; WU Hao ; Unit 78123 of the Chinese People's Liberation Army
• 年：2017
• 作者机构：解放军78123部队;
• 论文关键词：WinHex ; NTFS ; 数据恢复
• 英文论文关键词：WinHex ; NTFS ; Data Recovery
• 会议召开时间：2017-07-03
• 会议录名称：第五届中国指挥控制大会论文集
• 语种：中文
• 分类号：TP309.3
• 学会代码：ZHKZ
• 会议名称：第五届中国指挥控制大会
• 会议地点：中国北京
• 主办单位：中国指挥与控制学会
• 学会名称：中国指挥与控制学会
• 页数：4
• 文件大小：309k
• 原文格式：D
• 会议级别：全国

摘要

Win Hex是最重要的数据恢复工具之一,而Win Hex API则是其提供的二次开发接口。本文对Win Hex API进行了简单介绍并分析了NTFS数据删除原理及恢复思路,研究了应用Win Hex API实现NTFS数据恢复的方法。在掌握NTFS结构的基础上,采用Win Hex API进行数据恢复,可以降低开发难度,提高开发效率,减少开发时间。
Win Hex is one of the best important tools of data recovery. Win Hex API is it's second development interface. This paper briefly introduces Win Hex API then analyzes the principle of NTFS data deletion and the idea of it's recovery. This paper research the method of NTFS data recovery based on Win Hex API. Mastering the structure of NTFS Development with Win Hex API can reduce the difficulty of development, improve development efficiency and reduce development time.

引文

[1]高志鹏,张志伟,孙云峰.识数寻踪:Win Hex应用与数据恢复开发秘籍[M].北京:人民邮电出版社,2013.
    [2]刘伟.数据恢复技术深度揭秘[M]].北京:电子工业出版社,2013.