|
|
这几天我一直在研究MFT,我个人发现一个MFT项的应该是4个扇区?
因为在MFT中ID序列号(偏移位17 18)中,可以发现.见下图
下图为191扇区首个名文FILE
下图为193扇区第二个名文FILE
我们可以看这俩个扇区还是有异的,如果我从MFT80属性中,定义文件属性时我们是看第一个呢,还是看第二个?
先说一下:这两个MFT项是,MFT本身.第二个我们可以看出运行属性中的,文件起始簇为:10 00 00 00,刚好和DBR
中描述MFT起始位是一样的.
注意:第一MFT 在191扇区却完全是不一样,难道第二个才是对的?
下面是DBR图:
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
|