问:在NTFS分区一般备份$MFT的扇区在那个扇区?

[复制链接]

该用户从未签到

3

主题

225

回帖

281

积分

[INTOHARD]排长

Rank: 3Rank: 3

积分
281
发表于 2008-5-26 22:54:27 | 显示全部楼层 |阅读模式
一般备份$MFT的[wiki]扇区[/wiki]在那个扇区?

该用户从未签到

46

主题

533

回帖

2126

积分

[INTOHARD]营长

Rank: 6Rank: 6

积分
2126
QQ
发表于 2008-5-26 23:32:17 | 显示全部楼层
DBR中偏移量38四个[wiki]字节[/wiki],扇区位置在[wiki]簇[/wiki]数*扇区每簇数

[ 本帖最后由 lughon 于 2008-5-26 23:39 编辑 ]

该用户从未签到

2

主题

213

回帖

767

积分

[INTOHARD]连长

Rank: 4

积分
767
发表于 2008-5-27 02:49:53 | 显示全部楼层
(49: (49: (49:
学习了!

该用户从未签到

2

主题

17

回帖

19

积分

[INTOHARD]工兵

Rank: 1

积分
19
发表于 2008-12-31 16:32:38 | 显示全部楼层

回复 3# 的帖子

hao  ...........................

该用户从未签到

23

主题

182

回帖

4134

积分

[INTOHARD]团长

Rank: 8Rank: 8

积分
4134
QQ
发表于 2009-6-14 13:12:26 | 显示全部楼层
NTFS分区一般备份$MFT的扇区在此分区中部,可以从DBR中偏移量38四个字节中找到。

该用户从未签到

4

主题

246

回帖

193

积分

[INTOHARD]班长

Rank: 2

积分
193
发表于 2009-7-12 22:14:15 | 显示全部楼层
新人学习中!

该用户从未签到

27

主题

271

回帖

1157

积分

[INTOHARD]营长

Rank: 6Rank: 6

积分
1157
QQ
发表于 2009-7-14 19:51:58 | 显示全部楼层
扇区位置在簇数*扇区每簇数  怎么理解

该用户从未签到

10

主题

140

回帖

1万

积分

[INTOHARD]旅长

Rank: 9Rank: 9Rank: 9

积分
18800
QQ
发表于 2009-7-14 22:34:20 | 显示全部楼层
你说的是前四个元数据文件的备份吧?直接在$mft中搜索就出来了·!

该用户从未签到

10

主题

140

回帖

1万

积分

[INTOHARD]旅长

Rank: 9Rank: 9Rank: 9

积分
18800
QQ
发表于 2009-7-14 22:34:58 | 显示全部楼层
NT5.0起始位置一般为第4簇,NT5.1一般为第786432簇。以DBR中描述的位置为准

该用户从未签到

10

主题

140

回帖

1万

积分

[INTOHARD]旅长

Rank: 9Rank: 9Rank: 9

积分
18800
QQ
发表于 2009-7-14 22:35:13 | 显示全部楼层
NT5.0起始位置一般为第4簇,NT5.1一般为第786432簇。以DBR中描述的位置为准
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表