ntfs中dbr的bpb参数计算问题

wangchi821230 · 发表于 2007-12-9 09:27:35

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区

您需要登录才可以下载或查看，没有账号？立即注册

x

偏移 0D 那个值怎么样计算，也就是每簇扇区数。还有在打开物理磁盘怎么样准确确定$MFT&&$MFTMIRR位置，最后就是偏移40-43 每条MFT记录所占用簇的大小怎么样计算。希望大家指教，谢谢。

enjoycoding · 发表于 2008-1-18 17:11:16

帮你顶，同样问题 ,请高手帮忙解答

nbaabc32 · 发表于 2008-1-28 11:07:33

我也是，高手快来哦

fairyfox · 发表于 2008-3-12 14:32:51

推荐你用diskexplorer  for ntfs  3.31这个软件能更直观一点
注册码 Name  : Joerg Liwa
         Serial: ENIXACIYDJGWTN

1st  MFT cluster:  786432  这个值相对于每个分区的位置应该是固定的，分区起始扇区＋786432*8 应该就是首个mft 的地址，至于mirror mft  cluster=分区扇区大小（个数）/16    从而算出镜像mft的位置：分区起始扇区＋（分区扇区个数/16)*8
这是我捣鼓两天的经验之谈

xulemeng · 发表于 2009-2-20 09:02:23

顶一下，不是在明白。。。。。。。。。。。。。。。。。

kelthuzad · 发表于 2009-5-15 11:26:02

NTFS 0扇区 0D表示的是每簇多少个扇区默认为8扇区 30-34H表示MFT的具体位置每条MFT占2扇区,这是固定的

蒙古狼 · 发表于 2009-6-13 12:49:46

五楼说的很正确

xqe530 · 发表于 2009-6-14 11:10:23

可能是这的的吧
在每个分区是
1-512MB时默认每簇是1个扇区(512字节)0.5K
513-1024MB时默认是2个扇区(1024字节)1K
1025-2048MB时默认是4个扇区(2048字节)2K
2048MB-以后时默认是8个扇区(4096字节)4K

以上都是用windows自带分区时默认情况，如果用其它分区软件就不同了。但一般都有系统自带分区来实现的。如果不一样，应该可以找一个文件，从其80属性中也可以计算出每簇扇区数。