61
數據恢複專業基礎之python解釋NTFS runlist的代碼
執行效果如下：
root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img
***參數數量或格式錯誤!
命令格式:
python3 read_runlist.py :
File name:要解釋的包含runlist的文件名稱
Start bytes:文件中要解釋runlist的起始位置
Start LCN:runlist開始的參考LCN值，如果是一段完整的runlist，這個值應為0.
Start VCN:runlist開始的參考VCN值，如果是一段沒有0x20的runlist，這個值多數為0.
*返回值：一個二維隊列，打印結果。
root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img 5688 0 0
Runlist(共18個片斷):
最後更新：2017-07-12 22:12:27