2021年6月24日
Windows 取证之$MFT
摘要： 一、什么是MFT MFT，全称Master File Table，即主文件表，它是NTFS文件系统的核心。它是包含了NTFS卷中所有文件信息的数据库，在$MFT 中每个文件（包括MFT本身）至少有一个MFT，记录着该文件的各种信息。这些信息被称为属性。 NTFS使用MFT条目定义它们对应的文件，有关 阅读全文
posted @ 2021-06-24 17:35 蚁景网安实验室 阅读(1400) 评论(0) 推荐(0)