硬盘扫描，原始数据处理源码收集资源-CSDN文库

共450个文件

html：152个

c：149个

h：60个

源码

硬盘扫描

数据恢复

需积分: 9 97 浏览量 2009-07-07 09:29:06 上传评论收藏 2.31MB RAR 举报

资源推荐

资源详情

资源评论

收起资源包目录

硬盘扫描，原始数据处理源码收集（450个子文件）

configure.ac 12KB

Makefile.am 3KB

Makefile.am 1KB

RecoverNTFS.asm 25KB

AUTHORS 200B

testdisk.bat 173B

testdisk-6.8.tar.bz2 751KB

fat_adv.c 91KB

hdaccess.c 70KB

phrecn.c 67KB

parti386.c 51KB

intrf.c 48KB

photorec.c 43KB

fat.c 39KB

godmode.c 38KB

intrface.c 34KB

adv.c 31KB

file_txt.c 23KB

ntfs_adv.c 22KB

file_mp3.c 17KB

dir.c 17KB

fat_dir.c 16KB

ntfs.c 16KB

partmac.c 15KB

file_jpg.c 15KB

ntfs_dir.c 14KB

partsun.c 13KB

analyse.c 13KB

rfs_dir.c 12KB

fnctdsk.c 12KB

partxbox.c 11KB

partnone.c 10KB

testdisk.c 10KB

ext2_dir.c 9KB

hdcache.c 9KB

file_doc.c 8KB

file_mov.c 8KB

geometry.c 8KB

ewf.c 7KB

rfs.c 7KB

ntfs_fix.c 7KB

savehdr.c 7KB

edit.c 7KB

io_redir.c 7KB

ext2.c 7KB

fatp.c 7KB

file_exe.c 6KB

next.c 6KB

file_pdf.c 6KB

file_dump.c 6KB

bsd.c 6KB

ntfs_utl.c 6KB

lvm.c 6KB

ufs.c 5KB

log.c 5KB

file_zip.c 5KB

sessionp.c 5KB

common.c 5KB

ntfs_io.c 4KB

ntfsp.c 4KB

file_tiff.c 4KB

hfs.c 4KB

sun.c 4KB

xfs.c 4KB

sysv.c 4KB

md.c 4KB

file_pst.c 4KB

file_png.c 4KB

jfs.c 4KB

file_qbb.c 4KB

dirpart.c 4KB

file_evt.c 4KB

file_ogg.c 4KB

hfsp.c 4KB

file_mrw.c 3KB

file_ab.c 3KB

swap.c 3KB

file_ps.c 3KB

file_indd.c 3KB

chgtype.c 3KB

cramfs.c 3KB

file_crw.c 3KB

bfs.c 3KB

file_fh5.c 3KB

file_mdb.c 3KB

list.c 3KB

file_ra.c 3KB

file_dta.c 3KB

file_riff.c 3KB

file_7z.c 3KB

file_swf.c 3KB

file_cab.c 3KB

file_qxd.c 3KB

file_gif.c 3KB

file_wmf.c 3KB

file_mdf.c 3KB

file_raw.c 3KB

file_mysql.c 3KB

file_pcx.c 3KB

file_tar.c 3KB

共 450 条

[原创]NTFS数据恢复工具asm版(开源代码)

本主题由冰血封情于 2009-2-21 00:05 移动

注册登录会员搜索标签增强安全浏览帮助

邪恶八进制信息安全团队技术讨论组 » 论坛原创{ Original Paper } » [原创]NTFS数据恢复工具asm版(开源代码)

‹‹ 上一主题 | 下一主题 ››

打印

晶莹剔透§烈日灼然

blackfire

帖子

精华

积分

阅读权限

在线时间

8 小时

注册时间

2008-12-18

最后登录

2009-3-31

发短消息加为好友

当前离线

发表于 2009-2-15 19:29 只看该作者

楼主大中小

[原创]NTFS数据恢复工具asm版(开源代码)

信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

文章作者：blackfire [url=http://user.qzone.qq.com/971210984/]

QQ：971210984[/url]

重要声明：原始代码作者是风般的男人，但他的代码有BUG，根本

恢复不出任何的数据，偶做了改进，因此实在不敢妄称原创，请大

家多多包涵，主要目的是为了总结个人学习和交流的，喷子哥请多

多给留点面子。

欢迎感兴趣的朋友和我交流，交流使人进步。独学而无友，孤陋

而寡闻 ^_^

先上个编译好的程序截图：

编译平台是windows xp sp3+win32asm+resources workshop。

偶尔得闲，看了个风般的男人写的NTFS下删除文件恢复工具，

用Win32汇编写的。我调试了下，发现有bug，用他的思路根本无法

恢复任何数据。

他的原理是在引导扇区的BPB中找到，然后每次加上1KB遍历所

有的MFT。把偏移为00H处的4个字节与454C4946H相比较，如果相

同，则说明是有效的MFT；如果不同，再与44414143H比较（这是

windows2000中的MFT起始标志）；如果这两个都不对，则程序弹

出个MessageBox后，就退出了。

他根本没有考虑到在硬盘中并不是说每两个扇区就一定有一个

Page 1 of 12[原创]NTFS数据恢复工具asm版(开源代码) - 论坛原创{ Original Paper } - 邪恶八

...

2009-4-15http://forum.eviloctal.com/threa

-34644-1-1.html

MFT，用Winhex打开硬盘就会发现在相邻的MFT中有好几个扇区是

全0。而一般在这段0区域前都是元MFT，之后才是用户文件的

MFT。因此我说他的程序什么都恢复不出来！

改进方案就是在遍历MFT遇到0区域时，把偏移量加上1KB继续

遍历就是了。我还加上了用户希望找到的文件数这个参数，这样可

以让程序运行得更快和更具有人性化。

下面就是偶花了一天时间搞出来的东东图示，有时间我会把

源代码贴出来的，汇编100%，速度100%，成功率50%。O(∩_∩)O

哈哈~

部分源代码如下，再次声明，原作者是风般的男人，偶是修改了

他的代码，完整代码见附件

;RecoverNTFS.rc 资源文件

代码:

#include <resource.h>

#define ICON_MAIN 0x1000

#define DLG_MAIN 1

#define IDC_PARTITION 0x101

#define IDC_FILENAME 0x102

#define IDC_FINDTIME 0x103

ICO_MAIN ICON "recycle.ico"

DLG_MAIN DIALOG 205, 99, 194, 119

STYLE DS_MODALFRAME | WS_POPUP |

WS_VISIBLE | WS_CAPTION |

WS_SYSMENU

CAPTION "删除文件恢复工具1.0 For NTFS

by greenice"

FONT 8, "MS Sans Serif"

{

DEFPUSHBUTTON "OK", IDOK, 12, 96,

50, 14

PUSHBUTTON "Cancel", IDCANCEL, 72,

96, 50, 14

PUSHBUTTON "About", IDHELP, 132,

96, 50, 14

CONTROL "", -1, "Static",

SS_ETCHEDHORZ | WS_CHILD |

WS_VISIBLE, 5, 34, 184, 4

LTEXT "请输入要恢复的文件名或部分文件名及

其所在盘符以及期待找到的文件个数：", -1,

25, 9, 141, 18

LTEXT "文件名或部分文件名（限制为25个字

符）：", -1, 19, 41, 155, 10

LTEXT "所在盘符(格式为'X:')：", -1,

18, 66, 78, 12

EDITTEXT IDC_FILENAME, 18, 52, 156,

12, WS_BORDER | WS_TABSTOP

EDITTEXT IDC_PARTITION, 18, 78, 71,

复制内容到剪贴板

Page 2 of 12[原创]NTFS数据恢复工具asm版(开源代码) - 论坛原创{ Original Paper } - 邪恶八

...

2009-4-15http://forum.eviloctal.com/threa

-34644-1-1.html

13, WS_BORDER | WS_TABSTOP

LTEXT "期待找到次数：", -1, 115, 66,

56, 8

EDITTEXT IDC_FINDTIME, 115, 78, 58,

13, WS_BORDER | WS_TABSTOP

}

;判断当前MFT是否是用户想要恢复的文件

FindFile proc

push edi

NextFindFile:

;~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~

.if dword ptr[edi]!

=454c4946h ;如果这不是一个合法的MFT，则表

明已经读完了卷中所有的MFT

cmp dword ptr

[edi],44414142h ;在windows2000中，有可

能出现标志位BAAD的空MFT

jnz NoMft

mov [StateFindFile],1

jmp ExitProc

NoMft:

;此处本人修改了，凑合着能用

mov [StateFindFile],1

jmp ExitProc

;~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

.elseif word ptr [edi+16h]!

=0 ;文件未被删除

mov [StateFindFile],1

jmp ExitProc

;~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

.else

add di,word ptr [edi+14h]

mov dword ptr

[EdiOffset],edi ;保存第一个属性的开始偏

移

FindAttribute:

.if dword ptr[edi]

==30h

CmpFileNameLeng

push edx

pop

edx ;垃圾？

Page 3 of 12[原创]NTFS数据恢复工具asm版(开源代码) - 论坛原创{ Original Paper } - 邪恶八

...

2009-4-15http://forum.eviloctal.com/threa

-34644-1-1.html

add di,wo

rd ptr [edi+14h] ;将30H属性头后的属性偏

移送edi

mov

edx,dword ptr [edi+30h] ;保存文件大小，

为后面恢复文件做准备

mov dword

ptr [FileSize2],edx ;30H属性偏移30H后

的8个字节是文件的实际大小

mov

edx,dword ptr [edi+34h]

mov dword

ptr [FileSize2+4],edx

movzx

eax,byte ptr [edi+40h] ;edi+40h中存

放的是30H属性的文件名Unicode长度

mov dword

ptr [FileNameLong],eax ;保存文件名长度

cmp

eax,dword ptr [StringLength] ;该长度和

用户输入的文件名长度进行比较

jc Next ;

表明》用户输入的文件名长度

jmp CmpFi

leName

mov

edi,dword ptr[EdiOffset] ;将属性头开始

传送回edi

add

edi,dword ptr[edi+4h] ;edi为下一个属性

的偏移（04~07为该属性的长度）

mov dword

ptr [EdiOffset],edi

jmp

FindAttribute ;继续找下一个属性

CmpFileName:

movzx

eax,byte ptr[edi+40h] ;30H属性的文件名

长度送eax

add

edi,42h ;文件名开始偏移

mov dword

ptr [IndicEdi],edi ;保存文件名开始偏移

mov dword

ptr [FileNameOffset],edi ;再保存

sub

Page 4 of 12[原创]NTFS数据恢复工具asm版(开源代码) - 论坛原创{ Original Paper } - 邪恶八

...

2009-4-15http://forum.eviloctal.com/threa

-34644-1-1.html

评论收藏

内容反馈

水手carl

粉丝: 6
资源: 14

硬盘扫描，原始数据处理源码收集

磁盘文件扫描系统 V1源码

测量数据处理源码(vb)

基于Matlab的的误差理论与数据处理源码含GUI界面.zip

3,1号MPU6050原始数据获取源码

易语言源码易语言隐藏硬盘源码.rar

易语言源码windows漏洞扫描易语言源码.rar

硬盘逻辑锁易语言模块源码

原始全站脚本TUS,原始传奇免费脚本,C,C++源码.rar

基于能量的先验改进物理信息神经网络的训练（电阻抗断层扫描）（python源码数据)

易语言源码易语言端口扫描器源码.rar

易语言源码易语言自绘扫描源码.rar

微信小程序开发-扫描条形码案例源码.zip

IntelRealSense设备获取2D图像3D点云等原始数据c++源码.zip

易语言源码易语言大数据处理应用源码.rar

跨平台硬盘信息扫描源码(完整）

二维码扫描 条形码扫描 源码

易语言源码易语言对象取硬盘序列号源码.rar

51单片机读取硬盘数据的资料与源码

Android 蓝牙低功耗ble 广播、扫描、连接、数据读写源码流程图，非常详细的从btif-bta-btm-hci 数据流程走

基于spring boot的小区物业管理系统源码+论文+答辩ppt

32个uniapp项目源码 涵盖商城团购等

20余套微信小程序源代码（含前端和后端）

chatGPT商业版源码和教程.zip

zxing.delphi是最新3.9.5版，支持到delphi 11.3，好用的条形码与二维码扫描源代码

profinet协议栈源码

蓝桥杯第十四届省赛真题源码

MES系统源码C#源码

23年5月28号最新ChatGPT源码系统聊天MJ绘画带支付带分销

基于JavaWeb的SSM的音乐网站（源码+数据库+报告）开源项目.zip

最新资源

二维码扫描条形码扫描源码

32个uniapp项目源码涵盖商城团购等