技术论坛 › 硬盘数据恢复论坛 › NTFS文件系统根目录结构(由INDX定位MFT)

guyijun 发表于 2009-11-29 16:38:05

文章很好！谢谢楼主！

dnv12 发表于 2009-12-6 10:22:08

不错 研究研究



，

bbkchishi 发表于 2010-1-27 14:43:55

恩 其实就是这么算了你有个地方弄错了

不动 发表于 2010-1-27 16:37:56

这个问题我也郁闷过，资料上说是8个字节，可实际只用到前4个字节

smelland 发表于 2010-2-7 23:14:27

谢谢楼主分享

zhl-009 发表于 2010-2-25 16:28:59

不可多得，好文章，谢谢楼主

chkboy 发表于 2010-2-26 18:01:25

在INDEX中每一个文件记录项的前8个十六进制数就是文件的MFT参考号，其中前6个十六进制数就是索引号

ctl 发表于 2010-3-19 14:30:07

多谢了!!!!!!!

haokai 发表于 2010-3-27 13:54:47

看看。。。。。。

zsyf2008 发表于 2010-3-31 15:44:44

lz所言极是，建议参考数据恢复第二版中第251中的表4-14 文件名属性结构布局。可以看出此文件名所在的索引扇区的文件记录号为前六位，这样就可以得出次文件记录的具体位置为mft+前六位参考号（转化为扇区）*2

查看完整版本: NTFS文件系统根目录结构(由INDX定位MFT)