实验NTFS-1说明：NTFS-1.img是一个包含NTFS文件系统的磁盘镜像，请使用winhex手工方式读出这个文件系统内的指定文件，并回答其md5 HASH值。
要求：
1、利用WINHEX手工方式读取。
2、不得使用WINHEX模板功能。
3、不得使用WINHEX文件系统解析功能。
4、填写的MD5 HASH值全部为大写，不包括0x头标或H尾标，中间不得有任何间隔符号(包括空格、制表符、’-’等符号)，以WINHEX软件运算出的HASH值为准。
实验目的：
1、实现手工方式跟踪一个NTFS文件系统，并读出指定的某个文件。
2、理解目录缓冲区的结构原理。
3、理解文件有多个碎片的处理方式(runlist的结构)。
4、理解DBR、$MFT、FileRecord等文件系统组件。
5、熟练使用WINHEX
题库：
实验NTFS-1中，文件系统中对"/mnt/NTFS-1-58/12.txt",人工读取内容后计算得到的文件MD5HASH值为0x___。////927C94BBFC5B2A545C8526F8272F65F8//容易。。实验NTFS-1中，文件系统中对"/mnt/NTFS-1-58/7.txt",人工读取内容后计算得到的文件MD5HASH值为0x___。////685A3C1600211F75362F2B9D0541A2DA//容易。。实验NTFS-1中，文件系统中对"/mnt/NTFS-1-58/4.txt",人工读取内容后计算得到的文件MD5HASH值为0x___。////0C72D420DD8902BBAE41A8C4E6676BCA//容易。。......
附：生成考题的python脚本：
#!/usr/bin/python3importosimportrandomimporthashlibimportstructr=os.systemrc=random.choiceri=random.randintmd5=hashlib.md5items=list(range(1,21))r("cd~/NTFS-1")fkaoti=open("NTFS-1-kaoti.txt",'w+')r("qemu-imgcreate-frawNTFS-1.img500M")r("losetup/dev/loop0NTFS-1.img")r("mkfs.ntfs-f/dev/loop0")r("mount.ntfs-3g/dev/loop0/mnt")foriinrange(1,60):r("mkdir/mnt/NTFS-1-%d"%i)random.shuffle(items)foriiinitems:f=open("/mnt/NTFS-1-%d/%d.txt"%(i,ii),'w+')foriiiinrange(1,ri(500,550)):ifri(1,32)==1:f.write("*****COPYRIGHT:")else:f.write("www.frombyte.com")f.close()foriinrange(1,60):random.shuffle(items)foriiinitems:f=open("/mnt/NTFS-1-%d/%d.txt"%(i,ii),'a')foriiiinrange(1,ri(1000,1100)):ifri(1,32)==1:f.write("*****COPYRIGHT:")else:f.write("www.frombyte.com")f.close()#//对40以后的目录生成MD5HASH，40之后即不可能存在于第一个目录块foriinrange(40,60):foriiinitems:fn="/mnt/NTFS-1-%d/%d.txt"%(i,ii)ff=open(fn,'r')data=ff.read()ff.close()fkaoti.write("实验NTFS-1中，文件系统中对\"%s\",人工读取内容后计算得到的文件MD5HASH值为0x___。//%s//容易。。\n"\%(fn,md5(data.encode("utf8")).hexdigest().upper()))fkaoti.flush()fkaoti.close()r("cd")r("umount/dev/loop0")r("losetup-d/dev/loop0")
部署流程：
1、在liunx下执行上述脚本，生成NTFS-1.img和NTFS-1-kaoti.txt(可以生成两份，一份用于练习，一份用于考试)。
2、针对每一份考题，把NTFS-1-kaoti.txt导入考试系统。
3、针对每一份考题，把NTFS-1.img放入考试系统指定目录。
4、不得将用于考试的直接涉及答案的文件放入考试系统磁盘中。
版权声明：原创作品，如需转载，请注明出处。否则将追究法律责任 linux 数据恢复 NTFS经历一种身体下了地狱，眼睛进入天堂，灵魂归入故里。
