liuyich 发表于 2011-5-6 14:45:22

$root怎么找到啊

我们可以看到，这是MFT的第一个记录，记录的是它自己。，接下来我们跳转到MFT的关于根目录的记录，也就是第5号记录。根目录一般存储的文件以及文件夹比较多。所以，它是非常驻的，关于这些文件夹的信息记录在了其它的位置。而记录在什么位置是由索引分配属性来记录的，也就是A0属性，接下来着重看一下A0属性


我找到$MFT了但是他说接下来找$root也就是第5号记录，，，可是这个 第五号记录怎么找啊？？？

ygkj 发表于 2011-5-6 15:20:09

$MFT 是0号记录 ， $root 也就是第5号记录

一个文件记录 占2个扇区   

已经知道$MFT 的位置， $root 的位置就好找了

liuyich 发表于 2011-5-6 15:30:41

啊。。。知道了。。。直接往下啦第六个就是。。。2个扇区都写满了的。。。

liuyich 发表于 2011-5-6 15:38:05

可是 他说的A0属性在哪儿啊而且 我那个后面也没写$root   别的 属性都有写 是什么的 比如前面一个就有$AttrDef


我截图了。。麻烦哪个大哥帮我看看啊A0属性在哪儿啊。

dgtan 发表于 2011-5-6 16:45:38

第二張圖

dgtan 发表于 2011-5-6 16:46:55

也就是0C0001660那裡開始

anwen0526 发表于 2011-5-6 20:21:04

学习学习！！！

zbp123 发表于 2011-5-6 23:15:32

0C0001660那裡開始

qqzja 发表于 2011-5-7 00:05:02

这个还真的要多学习啊！都不知怎么看呵呵

gckjls 发表于 2011-5-8 22:47:28

12345楼主发帖好辛苦
页: [1] 2
查看完整版本: $root怎么找到啊