tk1223108078 发表于 2014-3-16 11:00:30

对磁盘的索引项分析时产生的问题，如何判断它的MFT参考号

如题，分析磁盘索引项时产生的问题，觉得无法判断该文件的MFT参考号，如下图所示，顺便求教一下索引项MFT参考号如何读取的问题，说是8个字节确定，但是个人觉得只有前4个是有用。

tk1223108078 发表于 2014-3-16 11:01:07

求版主来支援一下

tk1223108078 发表于 2014-3-17 13:04:11

额好的把就没有人能解答一下吗？

西安零壹 发表于 2014-3-20 17:48:25

其实不太明白你想要表达什么。

tk1223108078 发表于 2014-3-20 19:18:12

西安零壹 发表于 2014-3-20 17:48
其实不太明白你想要表达什么。

好的吧，就是想要说这个根目录的记录如何判断哪里开始哪里结束
页: [1]
查看完整版本: 对磁盘的索引项分析时产生的问题，如何判断它的MFT参考号