现在贴出正确的簇列表：
1280185
1244510
325428
1108669
1108670
1108671
1189273
1191104
331796
841042
1505244
1504978
1505776
1506042
华山剑客说的对，D2 0C 这两个字节被覆盖之前应该是F1 31
MFT头指出了更新序列号的偏移和大小，偏移为相对于MFT头30H,
据此获得D2 0C F1 31，
读取MFT并对其进行解析时，首先应该把MFT的两个扇区的最后两个字节用F1 31 进行替换，
才能够得到正确的结果。
多谢大家参与讨论，给我不少启发。希望大家共同进步。
