NTFS文件系统根目录结构(由INDX定位MFT)

guyijun · 发表于 2009-11-29 16:38:05

文章很好！谢谢楼主！

dnv12 · 发表于 2009-12-6 10:22:08

不错研究研究

，

bbkchishi · 发表于 2010-1-27 14:43:55

恩其实就是这么算了你有个地方弄错了

不动 · 发表于 2010-1-27 16:37:56

这个问题我也郁闷过，资料上说是8个字节，可实际只用到前4个字节

smelland · 发表于 2010-2-7 23:14:27

谢谢楼主分享

zhl-009 · 发表于 2010-2-25 16:28:59

不可多得，好文章，谢谢楼主

chkboy · 发表于 2010-2-26 18:01:25

在INDEX中每一个文件记录项的前8个十六进制数就是文件的MFT参考号，其中前6个十六进制数就是索引号

ctl · 发表于 2010-3-19 14:30:07

多谢了!!!!!!!

haokai · 发表于 2010-3-27 13:54:47

看看。。。。。。

zsyf2008 · 发表于 2010-3-31 15:44:44

lz所言极是，建议参考数据恢复第二版中第251中的表4-14 文件名属性结构布局。可以看出此文件名所在的索引扇区的文件记录号为前六位，这样就可以得出次文件记录的具体位置为mft+前六位参考号（转化为扇区）*2