问一个关于MFT表的问题

[复制链接]

该用户从未签到

4

主题

6

回帖

37

积分

[INTOHARD]工兵

Rank: 1

积分
37
发表于 2009-9-4 10:15:04 | 显示全部楼层 |阅读模式
我在做NTFS上MFT表查找时发现,我的硬盘上的MFT表没有连续,前半截是从$MFT开始的,起始簇为786432一直到802260,然后后面的就是其他数据了,后半截从簇1082393开始的。
我想问一下,硬盘上有没有记录这种不连续的MFT表每一部分的起始簇,还是需要我手动去寻找?

望大侠解答,不甚感激

该用户从未签到

4

主题

6

回帖

37

积分

[INTOHARD]工兵

Rank: 1

积分
37
 楼主| 发表于 2009-9-4 10:39:46 | 显示全部楼层
在网上查了一下,应该是出现了MFT碎片
怎么才能快速找到每一个MFT碎片的起始簇啊?

该用户从未签到

7

主题

357

回帖

3857

积分

[INTOHARD]团长

Rank: 8Rank: 8

积分
3857
发表于 2009-9-4 11:11:43 | 显示全部楼层
在$mft的80属性中用多个data run表示

该用户从未签到

0

主题

30

回帖

59

积分

[INTOHARD]班长

Rank: 2

积分
59
发表于 2009-9-4 11:54:57 | 显示全部楼层
对我来说  太深奥了

该用户从未签到

4

主题

6

回帖

37

积分

[INTOHARD]工兵

Rank: 1

积分
37
 楼主| 发表于 2009-9-4 14:37:02 | 显示全部楼层
3# lhs6531

非常感谢

该用户从未签到

41

主题

302

回帖

925

积分

[INTOHARD]连长

Rank: 4

积分
925
QQ
发表于 2009-9-8 04:35:55 | 显示全部楼层
0号$mft的80属性的运行就是记录$mft的位置和大小的。算一下就知道了。

该用户从未签到

0

主题

135

回帖

148

积分

[INTOHARD]班长

Rank: 2

积分
148
发表于 2011-3-5 21:20:37 | 显示全部楼层
data run  是须要算一下的
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表