Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

MFT и ChkDsk.

Страницы: < 1 2
Riply © (2007-07-09 06:36:00)
Здравствуйте !
Научилась гулять по MFT-дереву, читать все что можно и нельзя :)
Но радость была не долгой: эта редиска ( MFT ) преподнесла новую головоломку.
Если взять директорию и в ее корне создать много файлов (тестилось на 10000),
(я их создавала в цикле, а не копировала) то начинаются проблеммы:
ATTRIBUTE_LIST у нее не появляется.
А при попытке пройтись по RunArray в AttributeIndexAllocation наталкиваемся
на уже знакомое поведение: один из параметров (где-то на 4000 ой итерации),
вдруг, принимает просто неприличное значение :) (все остальные в норме).
Если игнорировать это безобразие и пойти дальше, то в конце
все (кроме смещений) "котрольные суммы" в полном порядке.
Проверяла суммарное число вхождений и сумму размеров всех элементов.
Теперь запускаем ChkDsk и наша ошибка испаряется. Как будто ее и не было :)
И все работает просто "на ура".
Опыт борьбы с подобными явлениями подсказывает, что существует некий параметр,
говорящий, как надо поступать в данной ситуации (не "прочекен" диск).
Никто не знает где его(этот параметр) искать или каким образом сканировать такой диск?

Игорь Шевченко (2007-07-09 15:32:00) [21]

> чтобы по Вашему примеру, создать ветку со следующим названием:
>
> "Любителям "скырть файл" под NTFS посвящается..." :))

А собственно, Руссинович написал уже. Называется RootkitRevealer

umbra (2007-07-09 15:18:00) [22]

> Спасибо.

не за что. http://club.shelek.com/download.php?id=183

Riply (2007-07-09 15:07:00) [23]
>[1] umbra © (09.07.07 10:59)
>на http://club.shelek.comесть книжка о написании драйверов для ntfs.
>Скорее всего там и о самой ntfs немало сказано.
Спасибо. Правда единственное, что я там сумела найти, это:
Название: Программирование драйверов для Windows
Валерия Комиссарова
Скачивать не стала.
Во-первых: имя автора "не на слуху"
Во-вторых: довериться женщине-программистке ? Брр-р-р-р.
Эти два понятия несовместимы. Знаю не понаслышке :)

>[2] Игорь Шевченко © (09.07.07 11:52)
>Мы же вас предупреждали...
Да. Предупреждали. Но больно уж сладок запретный плод :)
Вот только одна из граней этого плода - я уже близка к тому,
чтобы по Вашему примеру, создать ветку со следующим названием:
"Любителям "скырть файл" под NTFS посвящается..." :))

Игорь Шевченко (2007-07-09 11:52:00) [24]
Riply © (09.07.07 06:36)

> Но радость была не долгой: эта редиска ( MFT ) преподнесла
> новую головоломку.
> Если взять директорию и в ее корне создать много файлов
> (тестилось на 10000),
> (я их создавала в цикле, а не копировала) то начинаются
> проблеммы:
> ATTRIBUTE_LIST у нее не появляется.

Мы же вас предупреждали...

umbra (2007-07-09 10:59:00) [25]
на http://club.shelek.comесть книжка о написании драйверов для ntfs. Скорее всего там и о самой ntfs немало сказано.

Страницы: < 1 2

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »