mft的80h属性长度是否可以比较大？

wdckwd · 发表于 2011-4-23 23:14:30

我看了好几个盘貌似都是4个半簇，唯有那块待修的有9.5个簇，b0属性长度也有10个簇之多，结果造成了mft记录自身的文件记录超过了一个扇区，也就是说ffffffff已经在第二个扇区了，请问这种情况正常吗？

jasonshan · 发表于 2011-4-24 14:47:26

不可能的，一个MFT记录才2个扇区，如果一个80属性放不下，那么会通过数据流链到另外一个MFT记录中，不可能无限长的

wdckwd · 发表于 2011-4-25 12:01:00

回复 2# jasonshan

事实证明是可以的，不过第一个扇区的最后两字节必须是更新序列号，本来的数据存放到更新数组去了。但是为什么更新数组占4个字节我就不明白了，第二个扇区的最后两个字节是不应该有数据的，应该恒为更新序列号，前面至少有两字节0，因为结束标志是ffffffff00000000