1项目一

• 簇大小计算
• “簇”的概念
• 目录项解析
• 文件夹删除前后底层数据的变化
• 删除回收站文件的底层数据变化
• 删除文件到回收站的底层数据变化
• 永久删除文件（按Shift+Delete）底层数据的变化
• 永久删除文件夹的恢复
• 永久删除文件夹底层数据的变化
• 格式化分区的数据恢复
• 格式化分区底层数据的变化
• FAT32文件系统分区结构

2项目二

• $MFT文件记录项结构分析
• 认识元文件$MFT
• 认识元文件$ROOT及文件索引
• 10Ｈ属性
• 30Ｈ属性
• 80Ｈ属性
• 90Ｈ和Ａ0属性的关系
• NTFS文件系统格式化后底层数据的变化
• NTFS文件系统DBR结构
• NTFS文件系统的分区结构
• NTFS文件系统手工重建DBR
• 按 shift 键直接删除文件夹的底层数据变化（以删除文件夹 5 为例）
• 从回收站中删除文件的底层数据变化（以删除 25.xls 为例）
• 索引项的认识

3项目三

• 直接永久性删除文件的底层数据变化情况
• 格式化前后簇位图文件底层数据变化分析
• 从回收站中删除文件的底层数据变化分析
• exFAT 文件系统目录项详解
• exFAT 文件系统的分区结构
• exFAT 修复 DBR

4项目四

• EBR
• MBR 的结构及各部分说明
• MBR 在电脑启动过程中的作用

5项目五

• BMP图片文件格式分析
• 用底层数据编辑软件分析三类文档的结构
• gif格式文件分析
• JPG/JPEG 文件的底层结构概述
• png文件格式分析
• RTF 文档结构分析及恢复
• 复合文档结构概述
• 目录区

6项目六

• 二次加密
• 数据的加密方式
• 加密方式２
• 加密方式３
• 脚本编制
• 进制转换

7项目七

• GPT 磁盘分区的结构原理
• GPT-2任务2案例
• GPT-2任务2理论

8项目八

• ext3-1案例
• EXT3 文件系统结构总览
• ext3-2案例
• ext3-2理论

9项目九

• HFS+文件系统结构总览
• HFS+-2案例
• HFS+文件系统的节点分析