硬盘NTFS分区MFT文件记录结构

xqh1981wb · 发表于 2008-6-29 23:30:43

老戴的这本书好是好，但是也有许多明显的错误之处。我都找出三处错误，还给他发过邮件，他都确认了。

抑郁症患者 · 发表于 2008-7-11 11:18:01

看不懂，保存了，慢慢分析。谢谢楼主了！

xusheng7 · 发表于 2008-7-12 08:11:05

很深奥哦,不太容易看明白..

minhan · 发表于 2008-7-16 17:18:19

其实现有文档只确定这两字节的最低两位的使用，即最低位为删除位，0表示删除，1表示使用，次低位的0表示文件，1表示目录，但是对于有的系统文件，这两个字节不一定是00h~03h.

黑涩的眼泪 · 发表于 2008-9-18 15:00:50

好文章我顶一下[s:18]

金泽 · 发表于 2008-9-22 18:30:07

大家好，能给我介绍些数据恢复的书籍吗，还有讲解硬盘固件方面的书籍，谢谢了。

可儿工程师 · 发表于 2008-10-1 17:08:07

事实证明tclrz100e是对的。刚刚看过~

hwxhdd · 发表于 2008-10-1 17:16:14

0X00 4 总是“INDX”
0X04 2 更新序号偏移
0X06 2 更新序列号USN的大小与排列，包括第一个字节
0X08 8 日志文件序列号LSN
0X10 8 该索引缓冲在索引分配中的索引VCN
0X18 4 索引入口的偏移（相对于0X18）
0X1C 4 索引入口的大小（相对于0X18）
0X20 4 索引入口的分配大小（相对于0X18）
0X24 1 非页级节点为1（有子索引）
0X25 3 总是0
这些是什么意义？

hwxhdd · 发表于 2008-10-1 17:16:24

0X00 4 总是“INDX”
0X04 2 更新序号偏移
0X06 2 更新序列号USN的大小与排列，包括第一个字节
0X08 8 日志文件序列号LSN
0X10 8 该索引缓冲在索引分配中的索引VCN
0X18 4 索引入口的偏移（相对于0X18）
0X1C 4 索引入口的大小（相对于0X18）
0X20 4 索引入口的分配大小（相对于0X18）
0X24 1 非页级节点为1（有子索引）
0X25 3 总是0
这些是什么意义？

kalala1860 · 发表于 2008-11-25 23:32:33

先收藏了。呵呵。慢慢吸收。谢谢了。楼主