取证笔记

关于 NTFS 内部结构、MFT 格式以及数字取证工作流程的简短笔记。