bdhsxt 发表于 2010-11-24 15:03:43

从根目录找起,怎么找不对那个文件呢,哪里错了,请指教

首先,到根目录,五号MFT通过AO属性的DATARUN跳到614201号簇然后搜索JIAOCHENG根据他的MFT号,27806*2+6291456=6345628跳转过去竟然是这样,哪里错了呢,请大家教教我吧

bdhsxt 发表于 2010-11-29 07:39:55

回复 1# bdhsxt


    怎么没人回答呢？后来受到天问老师的指点，说是MFT有碎片，回去看了一下，确实是有四个碎片，可是天问老师没有再指点，请问在坐的各位，MFT有碎片后，文件应该如何查找呢

dnfreeuser 发表于 2010-11-29 10:03:57

本因坊.秀策 发表于 2010-12-6 11:35:13

论坛好像有对NTFS的碎片存放分析吧，用心点去找吧。很简单的问题
页: [1]
查看完整版本: 从根目录找起,怎么找不对那个文件呢,哪里错了,请指教