硬盘NTFS分区MFT文件记录结构

22168060 · 发表于 2008-11-27 13:43:22

基本上看不明白，有没有比较好点书

jesseliver · 发表于 2009-2-22 08:19:47

好东西,顶一个先（38：

xulemeng · 发表于 2009-2-22 09:59:22

这个得先收藏。。。。。。。。。。。。。。。。

jesseliver · 发表于 2009-3-13 21:20:32

学习,,不太清楚,MFT中哪一部分用来定义文件类型

at_123 · 发表于 2009-3-25 11:56:34

提示: 作者被禁止或删除内容自动屏蔽

wq168111 · 发表于 2009-4-7 16:42:14

还是看不出来。。

nimdn · 发表于 2009-5-16 01:20:49

受教了，保存下来慢慢消化

白占刚 · 发表于 2009-5-16 13:10:47

mft 文件已在磁盘边界之外怎么办

qiqin2736 · 发表于 2009-7-12 23:03:34

很多资料上在解释NTFS的文件记录中偏移0X16的解释是：1表示记录正在使用，2表示该记录为目录。但我的分析发现这个结论好像有点问题，我的理解是：1表示该记录文件（使用中）；3表示该记录为目录（使用中）；0表示文件已删除；2表示目录已删除。不知是否正确，大家说说看！！

cadwap · 发表于 2009-8-8 15:59:09

[s:52]又是怎不懂了.