在RAID分析中，Ext3文件系统的目录项也能够帮我们判断校验信息，因为在正常的目录项与其他数据经过异或之后，目录项的结构会变得混乱，其内容也会发生错误，很容易看出来，如图18-22所示。 图18-2…
i-节点在Ext3文件系统中占用的空间比较大，在分析RAID结构时会经常用到i-节点区域。下面再用一个例子说明。 在一个5块成员盘组成的RAID-5中，每块成员盘的52号扇区看起来都是i-节点，但其中…
Ext3文件系统的位图分为块位图和i-节点位图。块位图用于描述本块组所管理的块的分配状态，块位图中的每一位映射本块组中的一个块。如果某个块已经被分配使用，那么该块对应的位就置1；未被分配使用的块对应的…
Ext3文件系统的块组描述符表由很多块组描述符组成，每个块组描述符会记录该块组的块位图的起始块号、i-节点位图的起始块号、i-节点表的起始块号等参数。 块组描述符表的第一条描述符就是0号块组的描述符，…
Ext3文件系统的超级块位于分区内的2号扇区，在RAID结构分析中，我们可以利用超级块在物理盘中的位置判断条带大小的范围。 例如，一个Linux系统的RAID-0由两块成员盘组成，其中“硬盘0”的第一…
Ext3文件系统的超级块中存储着大量的文件系统结构参数。Linux系统在挂载文件系统时会读取超级块，如果超级块损坏，系统将会拒绝挂载该文件系统。 在系统运行时，由于软件或临时性的硬件信号干扰，可能会导…
文件删除的分析 在分析文件删除后文件系统中各个管理结构发生的变化之前，我们再总结一下Ext3文件系统对文件的管理方式。 Ext3文件系统首先被分为若干个块组，并通过块组描述符描述这些块组，所有块组描述…
目录项结构分析 目录项用来存放文件及目录的i-节点号、目录项的长度、文件名等信息，它们存储在分配给目录的块中。Ext3文件系统的目录项结构见表7-16。 表7-16 Ext3文件系统的目录项结构 字节…
i-节点的结构特点 Ext3文件系统的i-节点用来存储跟文件相关的除文件名以外的所有信息。 i-节点存储的信息包括指向文件的链接数、文件大小、文件的时间信息、文件所属的用户ID、文件所属的组ID、文件…
i-节点位图介绍 Ext3文件系统用i-节点描述文件的元数据，i-节点的分配情况由该i-节点所在块组的i-节点位图描述，i-节点位图有以下特点： ①每个块组中都有一个i-节点位图，i-节点位图的地址在…
