henry8 发表于 2008-5-26 22:54:27

问:在NTFS分区一般备份$MFT的扇区在那个扇区?

一般备份$MFT的扇区在那个扇区?

lughon 发表于 2008-5-26 23:32:17

DBR中偏移量38四个字节,扇区位置在簇数*扇区每簇数

[ 本帖最后由 lughon 于 2008-5-26 23:39 编辑 ]

zcx_hqj 发表于 2008-5-27 02:49:53

（49： （49： （49：
学习了！

hawkhawk 发表于 2008-12-31 16:32:38

回复 3# 的帖子

hao...........................

xqe530 发表于 2009-6-14 13:12:26

NTFS分区一般备份$MFT的扇区在此分区中部，可以从DBR中偏移量38四个字节中找到。

qiqin2736 发表于 2009-7-12 22:14:15

新人学习中！

zhlaoshu 发表于 2009-7-14 19:51:58

扇区位置在簇数*扇区每簇数怎么理解

wnving 发表于 2009-7-14 22:34:20

你说的是前四个元数据文件的备份吧？直接在$mft中搜索就出来了·！

wnving 发表于 2009-7-14 22:34:58

NT5.0起始位置一般为第4簇，NT5.1一般为第786432簇。以DBR中描述的位置为准

wnving 发表于 2009-7-14 22:35:13

NT5.0起始位置一般为第4簇，NT5.1一般为第786432簇。以DBR中描述的位置为准
页: [1] 2
查看完整版本: 问:在NTFS分区一般备份$MFT的扇区在那个扇区?