NTFS文件系统比FAT32复杂多了，小明我上课听得一头雾水。
接下来来详细介绍NTFS文件系统
NTFS文件系统原名为New Tecnology File System（这个称呼有点直接(・∀・)），是现在绝大多数电脑磁盘分区使用的文件系统。

今入门电子数据恢复，磁盘使用的分区类型是MBR（现大多数电脑的C盘和D盘使用的分区类型是 GPT ，请勿用以下方法对其进行尝试，应该用使用MBR分区类型的磁盘进行操作）,载入实验磁盘，右键此电脑打开管理中的磁盘管理，可看到加载入的磁盘2分成两个分区。

FAT（文件分配表）文件系统是Windows操作系统所使用的一种文件系统，它的发展过程经历了FAT12 FAT16 FAT32三个阶段。

​ 引导启动分区（即磁盘分区表DPT以80开头的分区表项），作为引导计算机启动的分区，一般默认第一分区为引导启动分区，那如何将第二分区作为启动分区呢？直接修改80位置？这是行不通的。

本文介绍如何用winhex查看磁盘分区的问题并将其修复。

本实验是XMU网安系小学期电子数据擦除与恢复技术实验三，主要是学会看EBR和DBR分区表的结构。使用的软件有Winhex和DiskGenius。

​ 出现Z:\不可用。如果该位置位于这台电脑上，请确保设备或驱动器已连接，或者光盘已插入，然后重试。如果该位置位于网络上，请确保你已连接到网络或Internet，然后重试。如果仍然找不到该位置，则它可能已移动或删除。

消除左递归及提取左公因子的方法。

介绍hexo侧边栏站点概览中日志链接失效及其解决办法。

刚刚下载一个VM_Metasploitable_xpsp1虚拟机，导入VMware后开启界面。

需要密码，试了几个弱密码不成功

用repair文件夹下的SAM文件换了system32/config下的SAM文件依然无法进入界面

于是用老毛桃镜像修改密码。