$MFT指向错误

birui · 发表于 2009-4-1 21:10:43

认真阅读仔细思考

xulemeng · 发表于 2009-4-2 15:15:52

原帖由 ijcl 于 2009-2-18 19:05 发表

 登录/注册后可看大图

从0C 00 00来看说明$MFT在786432簇，说明逻辑扇区是786432*8=6291456扇，加上本分区dbr的位置：30443238就是物理扇区位置：36734694扇区，可是该扇区显然不是$MFT,有可能是$MFT位置移动了！

恩，学习了！！！！！！！！！！！！！！！！！！！