硬盘结构 1、硬盘的物理结构 核心：磁盘片被密封、固定并且不停的高速旋转，磁头悬浮于盘片上方沿磁盘径向移动，并且不和片接触。 两部分： ①磁头-盘片组件（HDA），其中包括读写磁头、磁头驱动机 ...

NTFS文件系统 简介 NTFS的安全性很高，提供许多安全性能方面的选项，可以在本机也可以通过远程的方法保护文件、目录。NTFS还支持加密文件系统（EFS），可以阻止没有授权的用户访问文件。 N ...

文件系统 数据恢复是挽救遭受计算机病毒破坏后的一个有效弥补手段 数据恢复所需要的最基本的基本知识是硬盘和文件系统的结构 文件系统简介 磁盘分区后只是划分了存储数据的空间，还需要文件系统将分区空间 ...

四、DOS病毒之引导型病毒 4.1 病毒的重定位 病毒重定位的原因 正常源程序在编译的时候，变量在内存中的位置都被计算好了，程序装入内存时，系统不会为它重定位。 病毒感染HOST后，由 ...

四、DOS病毒之文件型病毒 4.4 文件型病毒 基本原理 感染MZ文件 MZ文件结构及其加载 文件结构 加载 申请内存后，把载入模块读入内存指定区域 ...

五、Windows病毒之PE型病毒 5.1 PE病毒原理 获取API函数地址 ​ 原因： Win32程序一般运行在Ring 3，Win32下的系统功能调用，不是通过中断实现，而是通过调用动态链 ...