NTFS的MFT的起始和MFT镜像的起始位置怎么算

[复制链接]
  • TA的每日心情
    擦汗
    2016-5-15 13:02
  • 签到天数: 1 天

    [LV.1]布衣百姓

    1

    主题

    30

    回帖

    29

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    29
    发表于 2016-4-10 17:50:52 | 显示全部楼层 |阅读模式
    1金子
    NTFS的MFT的起始和MFT镜像的起始位置怎么算

    最佳答案

    查看完整内容

    MFT的起始通过引导扇区的0x30~0x37取簇号,通过0x0D取每簇扇区数,就可以得到MFT位置; MFTMirr 0x38~0x3B 取得
  • TA的每日心情
    开心
    2014-4-2 21:30
  • 签到天数: 3 天

    [LV.2]九品芝麻官

    534

    主题

    400

    回帖

    7742

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    7742
    发表于 2016-4-10 17:50:53 | 显示全部楼层
    MFT的起始通过引导扇区的0x30~0x37取簇号,通过0x0D取每簇扇区数,就可以得到MFT位置;
    MFTMirr 0x38~0x3B 取得
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-10-19 16:58
  • 签到天数: 31 天

    [LV.5]六品通判

    2

    主题

    58

    回帖

    211

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    211
    发表于 2017-6-2 17:08:03 | 显示全部楼层
    MFT首先你要确认你要是哪个分区的MFT,在winhex都是可以直接复制打包出来的,或者你看DBR模板也有MFT信息的
    回复

    使用道具 举报

  • TA的每日心情

    2018-8-28 22:19
  • 签到天数: 1 天

    [LV.1]布衣百姓

    1

    主题

    4

    回帖

    8

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    8
    发表于 2018-9-3 10:22:14 | 显示全部楼层
    推荐一个免费工具 Disk Editor,先找到ntfs的DBR,就是NTFS的开头,然后再找到MFT的偏移地址,这个软件自带winhex的模板,高亮显示,并且免费
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2018-9-14 14:29
  • 签到天数: 1 天

    [LV.1]布衣百姓

    0

    主题

    21

    回帖

    20

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    20
    发表于 2018-9-14 15:34:48 | 显示全部楼层
    萨达所大所多
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表