17章

Quiz-4

USNジャーナルに記録されたファイルのファイルパスは、CDIR-Aの mft.exe によるMFTのパース結果を検索することで明らかにすることができます。以下の想定において、ファイル「ABC.txt」のファイルパス（フルパス）を回答して下さい。なお、同ファイルは削除済みで、MFTレコードが新しいファイルに再利用されているものとします。

• 回答例　C:\temp\doc\ABC.txt
  

• 想定

  • USNジャーナル
    • ファイル名：ABC.txt（削除済み）
    • ファイルID：119
    • 親フォルダのファイルID：110
      
  • MFTのパース結果（CSVファイルの抄）