Witam mam dwa pytania.
- Jak odzyskać dane z ntfs na windowsie?
- Jak wyświetlić dane z ntfs na windowsie(daty modyfikacji plików itd), w jakim pliku są te informacje?
Oraz to samo dla FAT64/32
0
4
A teraz napisz jeszcze raz, o co ci chodzi - ale tak, żeby się dało coś z tego zrozumieć.
Co oznacza "odzyskanie danych" - coś zostało skasowane? Był format dysku? Dysk padł?
Wyświetlanie danych - chcesz konkretny plik zobaczyć? Jakiś katalog? Wszystko, co jest na dysku?
Postaraj się włożyć trochę energii w zadanie pytania. Liczysz, że ludzie poświęca swój czas i energię na udzielenie odpowiedzi, a sam nie chcesz tego zrobić i się postarać zadać pytania w sposób porządny.
0
@cerrato: chodzi mi o to co jest napisane tutaj.
3
Widzę, że czytasz Informatyka w kryminalistyce. Praktyczny przewodnik
Najważniejsze informacje masz na angielskiej wiki (szczególnie zwróć uwagę na rozdział 7):
https://en.wikipedia.org/wiki/NTFS
Jestem przekonany (chociaż czytałem wieki temu), że informacje tego typu były w książce "Rootkits: Subverting the Windows Kernel".
Z tego co widzę na helionie jest nawet po polsku ;o
W związku z tym tematem możesz poczytać jeszcze 2 archaiczne artykuły z phracka:
pierwszy
drugi
Natomiast wracając do Twojego pytania, to co chcesz w bardzo skróconej formie, jest pod adresem:
https://www.exploit-db.com/docs/15003
Niestety niedostępne, ale nie ma tego złego, bo podlinkuję Ci tego arta.
Arty z phracka oraz książka "subverting" może okazać się dla Ciebie przydatna w przyszłej robocie przy own-custom-root-kit :)
Jeśli już szkolisz się na "komputerowego detektywa" to warto, abyś posiadł wysokie umiejętności wyszukiwania informacji.
Forensics - Analyzing an Unknown Image (NTFS).pdf