DiskExplorer for NTFS 7.67

用于ntfs的DiskExplorer是一款可以轻松管理和编辑NTFS磁盘的软件。Ntfs磁盘管理编辑包哥软件园边肖推荐NTFS的DiskExplorer。您用来存储文件的磁盘驱动器包含无意义的字符，但这是计算机理解通过接口发出的命令的方式。文件恢复应用程序可以读取您的输入格式和文件系统格式，并尝试通过窥探它们来检索已删除的文件。作为替代方案，用于NTFS的磁盘资源管理器允许您像读取计算机一样读取代码。如果使用得当，成功恢复文件的机会会更大。用户可以完全将物理或可移动的NTFS驱动器放入范围内浏览扇区，从而使用这个强大的工具来恢复丢失的文件。

使用说明：

一、主界面

用于NTFS的磁盘资源管理器的主屏幕结构如下：

顶部是主菜单、导航和链接栏。

接下来，当前数据区域将显示在您选择的视图中。

在数据区下方，光标位置以十六进制和十进制格式显示为左扇区：offset。

在右侧，当前选择显示为十六进制格式的扇区：偏移到扇区：偏移。

驱动器以十进制和十六进制格式指定加载的驱动器、软盘或文件的扇区总数。

在右侧驱动器下，可访问d

ata窗口以十进制格式显示。

路径显示您当前所在的驱动器区域，然后单击导航栏上的箭头向前或向后移动。

区域允许您在引导扇区、分区表、MFT号、MFT号和集群区域之间切换：只需将鼠标悬停在区域文本的右侧，然后单击鼠标右键。

该卷提供诸如群集0的位置、群集大小和驱动器类型等信息。要获得有关该卷的更多信息，只需单击带下划线的信息行。

内存中当前正在使用内存。

视图允许您查看自己的位置。双击视图图标可以选择另一个视图。

可用的视图有：

十六进制视图、文本视图、引导记录视图、分区表视图、索引分配视图、文件条目视图和文件条目详细视图。

读/写、读/写或读/写显示您是处于只读模式(读/写)、虚拟写模式(读/写)还是直接读/写模式(读/写)。您可以通过双击图标来更改模式。

二.十六进制视图

十六进制视图的结构如下：

扇区指示您当前在实际驱动器上的扇区。

偏移表示您在实际扇区中的当前偏移。

十六进制值以十六进制格式显示驱动器当前区域中的条目。

ASCII值以ASCII格式显示驱动器当前区域中的条目。

三.文本查看

文本视图的结构如下：

扇区指示您当前在实际驱动器上的扇区。

偏移表示您在实际扇区中的当前偏移。

文本以Ascii格式显示当前数据区。

四.索引分配视图

索引分配是非常驻$ A0属性的外部值，它包含用于创建目录的文件名列表。

索引分配视图的结构如下：

名称是文件的名称。

注意：许多文件名会显示两次，因为Unicode和DOS文件名是在文件名超过8位时创建的。

Mft# #是主文件表中文件或文件夹的编号(文件或文件夹的序列号显示在括号中)。

Size以字节为单位给出文件的大小。

日期和时间表示上次修改文件或目录的日期和时间。

Attr表示条目的属性(a=存档标志，r=只读，h=隐藏，s=系统，l=卷名，d=目录，c=压缩)。

Subs表示索引缓冲区的第一个集群，它包含文件条目之前的文件条目。

该视图具有用于导航的热链接。

单击文件的MFT #将直接带您进入文件条目的详细信息，而单击目录条目的MFT #将带您进入包含的子目录和文件的目录条目。要查看目录的MFT条目详细信息，请单击MFT #并选中右下角的小“详细信息”框。

要保存文件目录，请单击它下面的“保存”选项卡，然后单击“查看”来查看文件。

5.文件输入视图

文件条目(或MFT条目)是MFT的记录(主文件表)。NTFS中的每个文件都由这种类型的条目完整描述。

文件条目视图的结构如下：

扇区显示文件或文件夹的第一个扇区，

Name显示文件或文件夹的名称(系统文件可以通过文件名中的$来标识，根目录的文件名始终为“.”),

类型指示条目是文件还是目录，

该属性列出了文件的DOS属性(a=存档标志，r=只读，h=隐藏，s=系统，l=卷名，d=目录，c=压缩)。请不要将它们与NT属性混淆。

Size以字节为单位给出文件的大小。

日期是文件或文件夹的修改日期。

第一个集群显示第一个文件集群(如果它是在MFT条目之外分配的)。

NT属性列出了文件或文件夹的可用NT属性。

在第二行中，为每个文件或文件夹条目提供以下信息：

No代表文件或文件夹的MFT编号，用十六进制表示，序列号用括号表示。

父目录显示文件或文件夹的父目录的MFT编号，并在方括号中显示序列号。

运行显示文件或文件夹的非常驻属性的运行列表，如果属性是常驻的，则显示“常驻”。

双击文件条目以输入文件条目详细信息。

不及物动词文件条目详细信息视图

文件项目详细视图显示MFT项目。任何文件或目录都至少由一个MFT条目描述。MFT条目位于名为$ MFT的系统文件中。文件可以理解为包含每个文件或目录的数据库。出租车

MFT条目的默认大小是1024字节。MFT条目用MFT号来称呼。例如，要检索第100个条目，必须将100乘以记录大小1024，以获得该条目在MFT的偏移量。保留前16个MFT条目，最重要的是条目编号0(描述MFT本身)和条目编号5(描述根目录()。))。

文件条目详细信息视图的结构如下：

在主菜单下面的行中，显示了所显示的文件夹和文件的父目录及其MFT #、名称、属性、修改日期和时间、数据区的起始簇以及父目录的MFT条目。

在屏幕的左侧，您将看到树中MFT条目的结构，包括它的标题，以及相应标题和正文的可用属性。

单击其中一个项目将在屏幕右上角显示其数据解释，在屏幕右下角显示十六进制原始数据。

如果属性的数据没有存储在本地，运行列表将显示在数据描述窗口中。单击群集号转到属性的数据。

如果当前条目描述了目录，数据解释窗口将扩大并提供以下信息：

名称是文件的名称。

注意：许多文件名将显示两次，因为当文件名超过8位时，将创建Unicode和DOS文件名。

MFT# #是主文件表中文件或文件夹的编号(文件或文件夹的序列号显示在括号中)。

Size以字节为单位给出文件的大小。

日期和时间表示上次修改文件或目录的日期和时间。

Attr表示条目的属性(a=存档标志，r=只读，h=隐藏，s=系统，l=卷名，d=目录，c=压缩)。

Subs表示索引缓冲区的第一个集群，它包含文件条目之前的文件条目。

该视图具有用于导航的热链接。

单击文件的MFT #将直接带您进入文件条目的详细信息，而单击目录条目的MFT #将带您进入其子目录和文件的目录条目。要查看目录的MFT条目详细信息，请单击MFT #并选中右下角的小“详细信息”框。

要保存目录或文件，请点按它下面的“保存”标签，然后点按“查看”来查看文件。

您可以通过选中“详细信息”框来检查其他窗口。

软件功能：

通过跳转到分区表、引导记录、主文件表或根目录来导航NTFS驱动器。

在十六进制、文本、索引分配、MFT、启动记录、分区表等视图之间进行选择

检查文件eNTry详细信息、nt属性等。

在驱动器中搜索文本、分区表、引导记录、MFT条目和索引缓冲区。

看看文件。

从驱动器上的任何位置保存文件或整个目录。

标识群集所属的文件。

当引导记录丢失或损坏时，创建一个虚拟卷。

使用直接读/写模式(不推荐)或虚拟写模式编辑驱动器。

将所有这些功能用于您自己的数据恢复。

使用说明：

1.运行NTFS的磁盘资源管理器，然后进入如下所示的界面。

2.运行NTFS的DiskExplorer，然后进入如下所示的软件主界面。

3.在视图列下，它提供了多种功能，如十六进制、文本、索引分配、文件条目、文件条目详细信息、分区表、引导记录(NTFS)等。

4.在工具栏下搜索，继续搜索，找到当前文件和卷信息，创建虚拟卷，恢复文件，查看文件和创建图像文件。

软件特色：

强制用户

这个应用程序的核心功能是为您提供对NTFS文件系统卷中所有扇区的完全访问，这是最常用的，因此非常方便。不需要担心系统需求，但是您的知识水平应该高于平均水平，因为不正确的管理可能会导致特定存储设备的永久损坏。

装载物理驱动器或虚拟映像

运行该应用程序将显示驱动器选择屏幕，巧妙地显示NTFS卷(包括可移动卷)和所有GPT分区、大小和一些技术规格。只需选择驱动器即可访问更多详细信息。

此外，根据您的意向，还可以导入IMG、IMC、VIM格式的图像文件，远程连接电脑。这可以通过串行端口连接或局域网来完成(在这两种情况下分别指定com端口或目的IP地址)。

访问多个部门收集数据

有几个区域可以单独访问，所以你不会被细节淹没。您可以查看启动表、根目录、Mft、集群和分区表的值表。请注意，有些值可以修改，但应用程序的默认设置会阻止将更改直接写入卷。您可以通过在虚拟环境中运行测试或将测试直接写入驱动器来禁用此功能。

要执行的一些分析和检索操作

您可能需要一个文本编辑器，因为获取文件的唯一方法是提供一个适当的值，例如要浏览的集群。提供正确的数据后，工具箱将允许您访问更多的卷信息、创建虚拟卷、从所选集群中恢复文件，或者出于安全原因仅查看文件。

综合考虑所有因素，可以说，用于NTFS的DiskExplorer是一个功能强大的应用程序，它使您能够像计算机一样读取驱动器卷的内容。如果用这个应用来检索文件，需要大量的注意力和知识，否则适合综合分析。