$root怎么找到啊

liuyich

我们可以看到，这是MFT的第一个记录，记录的是它自己。，接下来我们跳转到MFT的关于根目录的记录，也就是第5号记录。根目录一般存储的文件以及文件夹比较多。所以，它是非常驻的，关于这些文件夹的信息记录在了其它的位置。而记录在什么位置是由索引分配属性来记录的，也就是A0属性，接下来着重看一下A0属性


我找到$MFT了  但是他说接下来找$root  也就是第5号记录，，，可是这个 第五号记录怎么找啊？？？

ygkj

$MFT 是0号记录 ， $root 也就是第5号记录

一个文件记录 占2个扇区   

已经知道$MFT 的位置， $root 的位置就好找了

liuyich

啊。。。知道了。。。直接往下啦  第六个就是。。。2个扇区都写满了的。。。

liuyich

可是 他说的A0属性在哪儿啊  而且 我那个后面也没写$root   别的 属性都有写 是什么的 比如前面一个就有$AttrDef


我截图了。。麻烦哪个大哥帮我看看啊  A0属性在哪儿啊。

dgtan

第二張圖

dgtan

也就是0C0001660那裡開始

anwen0526

学习学习！！！

zbp123

0C0001660那裡開始

qqzja

这个还真的要多学习啊！都不知怎么看呵呵

gckjls

12345楼主发帖好辛苦