clangejournal. يسمح لك بتشغيل مجلة تغيير NTFS
التحميل الان

clangejournal. الترتيب والملخص

clangejournal. العلامات

NTFS. إدارة مجلة العمل مدير دفتر اليومية إدارة المجلة NTFS تغيير المجلة

clangejournal. وصف

تم تطوير تطبيق التغيير لتكون أداة صغيرة تسمح لك بتشغيل مجلة تغيير NTFS's Change. Change Journal هي قاعدة بيانات تحتوي على قائمة بكل تغيير تم إجراؤها على الملفات أو الأدلة على وحدة تخزين 5.0 NTFS، أي التغيير المجلة هي ملف سجل. يشمل سجل تغيير سجل مجلة USN، السبب، اسم الملف، parentfilereferencer و timestamp، إلخ. اسمحوا لي أن أشرح لهم لك: - USN هو المعرف - السبب هو سبب كتابة السجل، ويقول، "إنشاء" - اسم الملف هو مجرد اسم بدون اسم المسار - parentfilereferencerumber هو مفتاح أجنبي لمسار الملف - الطابع الزمني هو الوقت الذي يحدث فيه الحدث مع هذه المعلومات، يمكننا معرفة ما حدث لملف، المشكلة الوحيدة هي أين تجد مسار الملف. لا توجد طريقة بسيطة / سهلة للوصول إلى هناك بقدر ما أعرف. دعنا نواجهه، NTFS ليس RDBMS، لا يمكننا استخدام الجملة "تحديد" واحدة من الجداول ذات الصلة للحصول على كل ما نحتاج إليه. على الرغم من أنه، في المفهوم، فإن ParentFilereferenceRumber هو مفتاح أجنبي. حسنا، ما window2000 يوفر لنا الحصول على filereferenceNumber يستخدم مقبض مفتوح للملف، و API هو getfileinformationbyhandle. علينا البحث في شجرة الدليل بأكملها للعثور على ما نريده! - لهذا السبب أشعر بالتعب من القرص الصلب في كل مرة أضع زر "تفاصيل المسار". الشيء الآخر يجب أن نعرفه هو أن مجلة التغيير غير متوفرة تلقائيا. يجب على شخص ما تنشيط / خلقه قبل استخدامه. إلى أرشفة الوظائف على تغيير مجلة التغيير، فإن API الرئيسية هو DeviceioControl. للوفاء باسترجاع سجلات مجلة التغيير، الخطوات الأساسية هي: - افتح مقبض ملف مجلة التغيير باستخدام API CreateFile - استدعاء DeviceioControl باستخدام FSCTL_QUERY_USN_JOURNAL كمعلمة ثانية - استدعاء Deviceiocontrol باستخدام FSCTL_READ_USN_JOCNAL كمعلمة الثانية

clangejournal. برامج ذات صلة