文件记录号在2000server下的位置继续提问

zhl888vip

谢谢大家的热心，我可能说的不太确切，其实我想问大家的是
文件记录号在$MFT中的位置（win2000server），xp中我知道在哪里（如果谁不了解xp和2003底下raid5的我可以帮他看看，我在这两个系统下做过很多试验，呵呵别仍砖头），如果说2000下$MFT没有文件记录号的话，怎么判断那块盘是1号2号等盘呀，还有看不到文件记录号怎么判断是左同步、右同步，左异步、右异步呀？

lhw8033

这个问题我也想知道，期待高手给出思路！谢谢！

rainhe

通过MFT的30、80属性，要一个一个判断，2000的NTFS结构和2003的有区别。

zhl888vip

雨荷老大回我的帖子，真是感动呀！[s:206] [s:206] [s:206] 谢谢！！我把装有2000系统的机器打开研究一下！！看看有什么区别

zhl888vip

眼睛看花了,还是没看明白,雨荷老师主要是比较MFT30/80属性的哪个地方呀?XP中能看见$MFT文件记录是0 $MFT MIRROR 文件记录是1 $LOG FILE 文件记录是3!!2000系统杂看呀?雨荷老师帮帮忙,谢谢了

rainhe

检查30属性和80属性，看看内容是否正常，如果不正常，就是校验，要逐个的去分析，这个是比较复杂的。属性包括属性头和属性值，不过有的文件也肯能有两个30属性，这个需要有一定的基础。