2.运行DiskExplorerforNTFS,然后进入主软件界面,如下所示。
3.在视图列下,它提供多种功能,如十六进制,文本,索引分配,文件条目,文件条目详细信息,分区表,引导记录(NTFS)等。
4.在工具栏下搜索,继续搜索,查找当前文件,卷信息,创建虚拟卷,还原文件,查看文件,创建图像文件。
力于用户
该应用程序的核心功能是为您提供对NTFS文件系统卷中所有扇区的完全访问权限,这是最常用的,因此非常方便。无需担心系统要求,但是您的知识水平应该高于平均水平,因为错误的管理可能会导致特定存储设备的永久损坏。
挂载物理驱动器或虚拟映像
运行该应用程序将显示一个驱动器选择屏幕,巧妙地显示NTFS卷(包括可移动卷)以及所有GPT分区,大小和一些技术规格。只需选择驱动器即可访问更多详细信息。
此外,根据您的意图,您还可以导入IMG,IMC和VIM格式的图像文件,并且可以远程连接到计算机。这可以通过串行端口连接或通过LAN(在两种情况下分别指定com端口或目标IP地址)完成。
拜访多个部门以收集数据
有几个区域可以单独访问,因此您不会被细节淹没。您可以查看启动表,根目录,Mft,群集和分区表的值表。请注意,有些值可以修改,但是应用程序的默认设置会阻止将更改直接写入卷中。您可以通过在虚拟环境中运行测试或将测试直接写入驱动器来禁用此功能。
要执行的一些分析和检索操作
您可能需要一个文本编辑器,因为获取文件的唯一方法是提供适当的值,例如要浏览的集群。提供正确的数据后,该工具箱将允许您访问更多卷信息,创建虚拟卷,从选定的群集还原文件,或者出于安全原因仅查看文件。
考虑到所有因素,可以说DiskExplorerforNTFS是一个功能强大的应用程序,它使您可以像读取计算机一样读取驱动器卷的内容。如果使用该应用程序检索文件,则需要大量的注意和知识,否则它适合进行全面的分析。