NTFS记录中没有Data属性(80H),只有一个AttrList的run!
最近在学习NTFS格式的手工数据恢复。但是遇到个奇怪的问题。用Winhex和DiskExplorer查看,发现几百兆的视频在$MFT中居然没有data区。
只有一个AttributesList,包含一个run。唯一可用就是它了。但是看不懂。
[ 本帖最后由 yaoaijia 于 2008-11-9 23:15 编辑 ] 再请高人解释。怎么没人知道啊? 我也在学习手工分析,对80属性中DATA RUN LIST不连续簇的计算方法不清楚,不知道哪里有详细的例子说明呀 再请高人解释
页:
[1]