|
NTFS
1. 找出MFT或MFTmirr的起始簇数和起始扇区数。
起始扇区数 / 起始簇数 = 每簇扇区数。
2. MFT某记录,占用字节数 / 512 / 占用的簇号 = 每簇扇区数
FAT32
1. 找到单个FAT的扇区大小。
总扇区数 / ( FAT大小 * 128 ) = 每簇扇区数
2. 找到两个子目录的扇区数和簇数。
( 第二个扇区数 - 第一个扇区数 ) / ( 第二个簇数 - 第一个簇数 )=
每簇扇区数
Tip:
1. 一般都是按每簇22*n的形式出现。
2. 穷举法。
3. 再次格式化的簇数正常情况下是相同的。
|
|