lsp19880301 发表于 2010-5-17 16:09:01

如何查找$mft的根目录记录

看了这么久了ntfs 的文章。但还是搞不$MFT的根目录的记录号在哪.之前下了一篇<在NTFS中文件的完整建立过程 （超详细版） >的文章，里面只讲了一点点，但对于我这样的菜鸟要清楚根本不知道是怎么回事。.还有另一篇 在< 用Winhex手工定位NTFS文件系统下的文件>里有这么一句。在第二副图下面“ 接下来我们跳转到MFT的关于根目录的记录，也就是第5号记录。根目录一般存储的文件以及文件夹比较多 ”凡请指教一下怎么跳转.

whylve 发表于 2010-5-17 18:28:47

我也不知道

lxb36 发表于 2010-5-17 19:59:15

winhex里面有个功能键可以输入，好象是与GO TO 之类在一起

lllearning 发表于 2010-5-17 20:36:30

Winhex有个模板功能，Alt+F12 选择 NTFS File Recorder里面有一项 ID of this record 说的就是 ID号

林群 发表于 2010-5-17 21:31:07

第1号记录是MFT本身，第5号记录就是根目录了

mahuafeng 发表于 2010-5-17 21:44:51

先谢谢谢谢谢谢谢谢谢谢

lsp19880301 发表于 2010-5-18 08:54:23

好的，谢谢。我也先试试找找看

lsp19880301 发表于 2010-5-18 10:20:58

真奇怪，我的就是打不开，一开就出错

lsp19880301 发表于 2010-5-20 09:19:11

回复 4# lllearning
谢谢你的回复。但是我按你所说的那样也做， 打开就出错了。winhex好像不允许使用。提示出错

JLYJZ119 发表于 2011-7-30 12:30:12

好复杂呀，学习吧
页: [1]
查看完整版本: 如何查找$mft的根目录记录