chengkao06 发表于 2009-12-16 13:15:13

怎么算MFT

那位前辈详细说一下怎么在DBR中找到并算出MFT的位置。
以如下图为例，谢谢！！！

lcfei 发表于 2009-12-16 14:26:12

从你这个DBR看这个分区的MFT在BDR往下6291456个扇区

yxl278219 发表于 2009-12-16 14:35:23

不懂，学习中！！！！！！！！1

chengkao06 发表于 2009-12-16 15:09:42

2楼说的对，是在那，再加上所在扇区63，就是6291519

jim19 发表于 2009-12-16 16:46:27

winhex有模板可以直接找到

下面的文章介绍了dbr的数据结构，可以看下：
http://www.easeus.com/data-recovery-ebook/ntfs-file-system-DBR.htm

lsh88528 发表于 2010-1-21 12:09:19

学习了`呵呵`

vios110 发表于 2010-1-22 21:41:26

学习中.....谢谢

dasiu 发表于 2010-3-4 22:46:09

WINHEX的有DBR的显示模板，可以查看$MFT/$MFT.MIRROR等所在的SECTOR位置

ygh123 发表于 2019-10-8 20:42:59

$MFT起始簇号*簇大小+DBR起始   
0.0 0.0 0.0
就可以了
页: [1]
查看完整版本: 怎么算MFT