python解释NTFS runlist的代码(文章转自北亚数据恢复张宇工程师)

代码如下:

python解释NTFS runlist的代码(文章转自北亚数据恢复张宇工程师)

python解释NTFS runlist的代码(文章转自北亚数据恢复张宇工程师)

python解释NTFS runlist的代码(文章转自北亚数据恢复张宇工程师)

执行效果如下:
root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img
***参数数量或格式错误!
命令格式:
python3 read_runlist.py <File name> <Start bytes> <Start LCN> <Start VCN>:
File name:要解释的包含runlist的文件名称
Start bytes:文件中要解释runlist的起始位置
Start LCN:runlist开始的参考LCN值,如果是一段完整的runlist,这个值应为0.
Start VCN:runlist开始的参考VCN值,如果是一段没有0x20的runlist,这个值多数为0.
*返回值:一个二维队列,打印结果。

root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img 5688 0 0
Runlist(共18个片断):
python解释NTFS runlist的代码(文章转自北亚数据恢复张宇工程师)

上一篇:IBM x3850 RAID5数据恢复过程


下一篇:Gradle学习系列之七——依赖管理