成野 发表于 2011-11-21 19:05:41

求MFT的位置

请问：
   如果我要搜索一块磁盘里的一个分区中（就以第一个分区为例，且该分区的文件系统类型为NTFS）的真正$MFT的位置，该如何搜索？假设该分区中存有废旧的$MFT，且DBR和备份DBR里的参数都损坏（就是不能通过DBR和备份DBR的参数信息来定位$MFT的位置）。如果通过$MFT的特征值46、49、4C、45从该分区的第一个开始搜索的话，若搜到的是废旧的$MFT，那不是就会把废旧的$MFT当成是真正的$MFT。问：若搜到$MFT，该如何判断是新的$MFT还是废旧的$MFT？
      谢谢！

330wang 发表于 2011-11-21 19:26:20

由内容来看.

dnfreeuser 发表于 2011-11-21 20:09:02

成野 发表于 2011-11-21 22:05:44

什么内容，怎么判断内容？能详细些吗，举个例子好吗？谢谢!

innovation 发表于 2011-11-22 07:14:42

看MFT的80 B0属性\MFT file record

成野 发表于 2011-11-22 13:38:06

还是不明白，求帮助

330wang 发表于 2011-11-22 21:51:56

说明白一点就是看 mft记录的文件内容是不是你这个分区的东东.

成野 发表于 2011-11-23 17:59:59

有点明白，但还有其他方法吗？

xiaok55 发表于 2011-12-28 15:42:15

新手，学习一下

小猪天空 发表于 2012-5-28 21:08:09

谢谢大家，留个痕迹方便以后找
页: [1]
查看完整版本: 求MFT的位置