萌化的小黑 发表于 2018-1-11 10:12:08

mft 80属性有两个数据流。。

今天在做格式化处理时发现U盘mft 80属性里有两个数据流，思考了一番还是没什么头绪。。。。有没有哪位大佬能给小弟我指点指点

feifanll 发表于 2018-1-11 16:00:25

MFT有碎片
第一块起始簇：786432、大小：198个簇
第二块起始簇：71744、大小：186个簇

萌化的小黑 发表于 2018-1-11 10:16:46

这是mft 内容

萌化的小黑 发表于 2018-1-11 16:50:26

feifanll 发表于 2018-1-11 16:00
MFT有碎片
第一块起始簇：786432、大小：198个簇
第二块起始簇：71744、大小：186个簇

恩恩 对的请问第二个位置是怎么得来的，是2进制转换吗？

萌化的小黑 发表于 2018-1-11 17:03:46

feifanll 发表于 2018-1-11 16:00
MFT有碎片
第一块起始簇：786432、大小：198个簇
第二块起始簇：71744、大小：186个簇

懂了   谢谢大佬指教

wx149268002420 发表于 2018-2-7 11:49:57

如果一个文件记录装不下80属性（文件有好几百个碎片）需要几个MFT，，，这时用到20属性，20属性怎么读呢？？？

远程数据恢复 发表于 2018-2-7 18:25:31

碎片！！！！

远程数据恢复 发表于 2018-4-14 09:57:13

产生碎片了呗，

gaoqiang911 发表于 2018-4-28 13:38:08

786432、             大小：198个簇
786432+71744、大小：186个簇

1022aaa 发表于 2024-10-31 10:07:58

多谢楼主分享
页: [1]
查看完整版本: mft 80属性有两个数据流。。