mft 80属性有两个数据流。。

萌化的小黑 · 发表于 2018-1-11 10:12:08

今天在做格式化处理时发现U盘mft 80属性里有两个数据流，思考了一番还是没什么头绪。。。。有没有哪位大佬能给小弟我指点指点[s:16] [s:16]

feifanll · 发表于 2018-1-11 16:00:25

MFT有碎片
第一块起始簇：786432、大小：198个簇
第二块起始簇：71744、大小：186个簇

萌化的小黑 · 发表于 2018-1-11 10:16:46

这是mft 内容

萌化的小黑 · 发表于 2018-1-11 16:50:26

feifanll 发表于 2018-1-11 16:00
MFT有碎片
第一块起始簇：786432、大小：198个簇
第二块起始簇：71744、大小：186个簇

恩恩对的请问第二个位置是怎么得来的，是2进制转换吗？

萌化的小黑 · 发表于 2018-1-11 17:03:46

feifanll 发表于 2018-1-11 16:00
MFT有碎片
第一块起始簇：786432、大小：198个簇
第二块起始簇：71744、大小：186个簇

懂了 [s:190] 谢谢大佬指教[s:44][s:44]

wx149268002420 · 发表于 2018-2-7 11:49:57

如果一个文件记录装不下80属性（文件有好几百个碎片）需要几个MFT，，，这时用到20属性，20属性怎么读呢？？？

远程数据恢复 · 发表于 2018-2-7 18:25:31

碎片！！！！

远程数据恢复 · 发表于 2018-4-14 09:57:13

产生碎片了呗，

gaoqiang911 · 发表于 2018-4-28 13:38:08

786432、大小：198个簇
786432+71744、大小：186个簇

1022aaa · 发表于 2024-10-31 10:07:58

多谢楼主分享