木质素 发表于 2009-5-31 10:46:47

关于MFT的一个疑问

按照有关资料“WINXP系统的MFT在每个扇区（2个扇区）的结尾两个字节都有一个修正值，这个修正值与MFT项中的更新序列号相同。如果系统发现这两个值不同，则会认为该MFT项存在错误。”我的MFT在扇区结尾处的值为“EE01”与更新系列号“0000000000”不同，但与更新系列号偏移1个字节的值相同。这是为什么？我的系统也没发现不正常啊！请指教！

木质素 发表于 2009-5-31 11:22:04

哎，为什么总是没有人解答一下疑问呢？

xulemeng 发表于 2009-5-31 13:47:39

楼主看错了吧，再好好看看。

$MFT里有很多项，每一项的扇区结尾都有一个修正值。

另外，你再好好确认一下更新序列号的位置。

0x00~0x37的更新序列号第一个数组和校验值相同

木质素 发表于 2009-6-1 08:35:23

我反复检查了，就是这个样子。

jwpminimpin 发表于 2011-6-1 22:03:10

发个帖，
赚个钱，
买个资料，
谢一个

jwpminimpin 发表于 2011-6-1 22:03:17

发个帖，
赚个钱，
买个资料，
谢一个
页: [1]
查看完整版本: 关于MFT的一个疑问