基于NTFS文件創(chuàng)建的技術(shù)研究.pdf

1、隨著計算機(jī)技術(shù)的廣泛應(yīng)用，人們對電腦文件的安全信息更加注重。對于黑客或者電腦愛好者，如何不動聲色的潛入別人的計算機(jī)并獲取一些有價值的信息，不斷的成為了人們的關(guān)注焦點，而且研究這一技術(shù)對于間諜或者特務(wù)等特殊人群具有重要的現(xiàn)實意義。
　　本文是基于以NTFS(New Technology File System)文件目錄為基礎(chǔ)，對磁盤的存儲結(jié)構(gòu)為目標(biāo)，研究在Windows下不依賴于應(yīng)用程序編程接口(Application Progra

2、m Interface,API)調(diào)用來實現(xiàn)在大、小目錄下的文件創(chuàng)建技術(shù)以及對于在特殊情況下對文件創(chuàng)建的實現(xiàn)，完善NTFS文件系統(tǒng)對目錄和文件的操作和管理，使得非Windows用戶也可以不依賴于操作系統(tǒng)Windows API甚至在無操作系統(tǒng)的環(huán)境下直接對文件進(jìn)行操作。
　　本文主要通過三個方面的內(nèi)容來對文件創(chuàng)建技術(shù)進(jìn)行闡述，分別如下:
　　首選，當(dāng)創(chuàng)建文件后，使得小目錄變成大目錄，即對于90H屬性的索引項比較多，當(dāng)增加一個索引

3、項后，出現(xiàn)了AOH屬性的情況，不能按照一般創(chuàng)建文件的技術(shù)進(jìn)行創(chuàng)建。此時需要構(gòu)建AOH屬性，且需要尋找一個簇的空閑空間來存儲所有的索引項，并且修改90H屬性。這既解決了在小目錄下直接對文件創(chuàng)建，同時也解決了小目錄變大目錄時的文件創(chuàng)建。
　　其次，在大目錄下直接創(chuàng)建文件和在小目錄下創(chuàng)建文件的技術(shù)方法不一樣，大目錄下增加了索引緩沖區(qū)。在創(chuàng)建的過程中，關(guān)鍵的問題是對通過B+樹遍歷對文件名進(jìn)行比較，查找到索引項的插入點。而對于在大目錄下對文

4、件的創(chuàng)建，主要過程是使用遍歷B+樹，查找索引緩沖區(qū)，并找到索引緩沖區(qū)，然后通過判斷索引節(jié)點是否存在于所找的索引緩沖區(qū)中，然后分別在指定的索引緩沖區(qū)位置插入已經(jīng)創(chuàng)建好的索引項、在磁盤中寫入已經(jīng)插入到索引項中的索引緩沖區(qū)，從而實現(xiàn)了在大目錄下的文件創(chuàng)建。這實現(xiàn)了在一級索引或者多級索引的大目錄下對文件的創(chuàng)建。
　　最后，對于具有索引節(jié)點的索引緩沖區(qū)的情況，在添加索引項后會出現(xiàn)B+樹分裂的問題。解決這一問題的關(guān)鍵是確定葉子節(jié)點所達(dá)到的最大