技术论坛 › 硬盘数据恢复论坛 › NTFS文件系统根目录结构(由INDX定位MFT)

zsyf2008 发表于 2010-3-31 15:44:44

lz所言极是，建议参考数据恢复第二版中第251中的表4-14 文件名属性结构布局。可以看出此文件名所在的索引扇区的文件记录号为前六位，这样就可以得出次文件记录的具体位置为mft+前六位参考号（转化为扇区）*2

12-12-12 发表于 2010-4-1 13:02:17

不可多得，好文章

pcdiy 发表于 2010-4-25 14:00:06

看看。。。。。

deleted 发表于 2010-4-25 18:28:42

不错不错，谢谢楼主！！！！！！！！！！！！！！！！！

lsp19880301 发表于 2010-4-26 20:52:54

嘿嘿。楼主也帮我分析了。我还不是很懂的NTFS的 $MFT

lsp19880301 发表于 2010-4-26 20:53:05

下来看看。。学习一下

lsp19880301 发表于 2010-4-30 09:37:01

楼主。能不能把做个图文教程给我们看看，就这样光说，我们做为新手的也不是很懂哦

bdhsxt 发表于 2010-5-19 14:47:40

回复 1# sunfuxin


    谢谢

Light_smile 发表于 2010-5-29 23:01:11

这个 东西很多地方都有 ……

Light_smile 发表于 2010-5-29 23:03:39

这个 我也看过 有些地方还是不是很明白……还是很不错的 从数学理论上解释了
   不错……

查看完整版本: NTFS文件系统根目录结构(由INDX定位MFT)