22168060 发表于 2008-11-27 13:43:22
基本上看不明白,有没有比较好点书jesseliver 发表于 2009-2-22 08:19:47
好东西,顶一个先(38:xulemeng 发表于 2009-2-22 09:59:22
这个得先收藏。。。。。。。。。。。。。。。。jesseliver 发表于 2009-3-13 21:20:32
学习,,不太清楚,MFT中哪一部分用来定义文件类型at_123 发表于 2009-3-25 11:56:34
wq168111 发表于 2009-4-7 16:42:14
还是看不出来。。nimdn 发表于 2009-5-16 01:20:49
受教了,保存下来慢慢消化白占刚 发表于 2009-5-16 13:10:47
mft 文件已在磁盘边界之外 怎么办qiqin2736 发表于 2009-7-12 23:03:34
很多资料上在解释NTFS的文件记录中偏移0X16的解释是:1表示记录正在使用,2表示该记录为目录。但我的分析发现这个结论好像有点问题,我的理解是:1表示该记录文件(使用中);3表示该记录为目录(使用中);0表示文件已删除;2表示目录已删除。不知是否正确,大家说说看!!cadwap 发表于 2009-8-8 15:59:09
又是怎不懂了.