《NTFS文件系统实例详解》结合实例（实例素材附光盘）以W1nHex磁盘编辑软件为工具，系统地论述了NTFS文件系统的基本原理、总体布局、元文件$MFT记录的结构、NTFS的其他元文件、索引目录结构；文件基本操作对元丈件$MFT、索引目录、位图表等的影响；高级格式化对N丁PS文件系统的影响；NTFS文件系统下的数据恢复等。每章后有大量的思考题及参考答案（附光盘），读者通过每章的学习并完成思考题后，加深对每一章知识的理解和掌握。
　　《NTFS文件系统实例详解》用大量的实例论证了N丁FS文件系统对索引目录的管理是采用B—树结构。为读者进一步深入研究NTFS文件系统、恢复N”S文件系统的数据等方面提供强有力的理论依据。
　　《NTFS文件系统实例详解》内容丰富、案例详实，论述由浅入深、循序渐进、重点突出，内容与案例紧密结合；在编排上系统全面、新颖实用、可读性强。
　　《NTFS文件系统实例详解》适用于从事NTFS文件系统研究与教学工作的人员，也适合于从事有关NTFS文件系统下的数据恢复、电子取证以及其他有关人员自学、参考。

第1章 NTFS文件系统概述
1.1 文件系统简介
1.2 NTFS文件系统
1.2.1 NTFS文件系统简介
1.2.2 NTFS文件系统的发展历史
1.2.3 NTFS文件系统的主要特性
1.2.4 与NTFS文件系统有关的概念
1.2.5 NTFS文件系统的元文件和总体布局
1.2.6 NTFS文件系统引导扇区
1.2.7 有关NTFS文件系统容量计算的公式

第2章 元文件$MFT文件记录结构
2.1 元文件$MFT概述
2.1.1 元文件$MFT的总体结构
2.1.2 文件记录结构
2.1.3 文件记录头结构
2.1.4 记录属性及其分类
2.2 文件和文件夹常用属性介绍
2.2.1 10H属性
2.2.2 30H属性
2.2.3 80H属性
2.2.4 90H属性
2.2.5 AOH属性
2.2.6 BOH属性
2.3 文件和文件夹不常用属性介绍
2.3.1 20H属性
2.3.2 40H属性
2.3.3 50H属性
2.3.4 60H属性
2.3.5 70H属性
2.3.6 COH属性
2.3.7 DOH属性
2.3.8 EOH属性
2.3.9 100H属性

第3章 NTFS文件系统的元文件
3.1 元文件$MFT
3.2 元文件$MFTMirr
3.3 元文件$LogFile
3.4 元文件$Volume
3.5 元文件$AttrDef
3.6 元文件“.”
3.7 元文件$Bitmap
3.8 元文件$Boot
3.9 元文件$BadClus
3.10 元文件$Secure
3.11 元文件$UpCase
3.12 元文件$Extend
3.13 元文件$Quota
3.14 元文件$ObjId
3.15 元文件$Reparse
3.16 元文件$RmMetadata
3.17 元文件$Repair

第4章 NTFS索引节点结构、根目录与回收站
4.1 索引节点结构
4.2 B-树和B+树的差异
4.3 小目录的B-树结构
4.4 中目录的B-树结构
4.5 大目录的B-树结构
4.6 长文件名的B-树结构
4.7 根目录的结构
4.8 回收站的结构
4.8.1 Windows XP回收站的结构
4.8.2 Windows 7回收站的结构

第5章 文件基本操作对NTFS元文件的影响
5.1 建立文件对$MFT和索引目录等的影响
……
第6章 NTFS文件系统下的数据恢复
参考文献