yaoaijia 发表于 2008-11-9 17:13:26

NTFS记录中没有Data属性（80H），只有一个AttrList的run!

最近在学习NTFS格式的手工数据恢复。但是遇到个奇怪的问题。
用Winhex和DiskExplorer查看，发现几百兆的视频在$MFT中居然没有data区。
只有一个AttributesList，包含一个run。唯一可用就是它了。但是看不懂。





[ 本帖最后由 yaoaijia 于 2008-11-9 23:15 编辑 ]

yaoaijia 发表于 2008-11-11 00:46:15

再请高人解释。怎么没人知道啊？

lxb36 发表于 2011-1-25 15:50:49

我也在学习手工分析，对80属性中DATA RUN LIST不连续簇的计算方法不清楚，不知道哪里有详细的例子说明呀

帅小伙 发表于 2011-1-26 18:55:25

再请高人解释
页: [1]
查看完整版本: NTFS记录中没有Data属性（80H），只有一个AttrList的run!