chendy1985 发表于 2009-9-4 10:15:04

问一个关于MFT表的问题

我在做NTFS上MFT表查找时发现，我的硬盘上的MFT表没有连续，前半截是从$MFT开始的，起始簇为786432一直到802260，然后后面的就是其他数据了，后半截从簇1082393开始的。
我想问一下，硬盘上有没有记录这种不连续的MFT表每一部分的起始簇，还是需要我手动去寻找？

望大侠解答，不甚感激

chendy1985 发表于 2009-9-4 10:39:46

在网上查了一下，应该是出现了MFT碎片
怎么才能快速找到每一个MFT碎片的起始簇啊？

lhs6531 发表于 2009-9-4 11:11:43

在$mft的80属性中用多个data run表示

天天开心就好 发表于 2009-9-4 11:54:57

对我来说太深奥了

chendy1985 发表于 2009-9-4 14:37:02

3# lhs6531

非常感谢

sunfuxin 发表于 2009-9-8 04:35:55

0号$mft的80属性的运行就是记录$mft的位置和大小的。算一下就知道了。

ntxtdnwx137 发表于 2011-3-5 21:20:37

data run是须要算一下的
页: [1]
查看完整版本: 问一个关于MFT表的问题