谁能讲讲mft的校验码的位置和计算方法

scnclisir1 · 发表于 2008-6-1 09:14:25

谁能讲讲mft的校验码的位置和计算方法

magiczzw · 发表于 2008-6-1 10:27:30

去看论坛里一个[wiki]存储[/wiki]和文件系统的教程里面对MFT的介绍还是比较详细的

yachengcn · 发表于 2008-6-1 11:27:54

这个还是自己学的好,我也不会.努力学习中
算法一般是没人告诉你的

scnclisir1 · 发表于 2008-6-11 09:09:57

to
magiczzw:
能不能给个连结，没找着

scnclisir1 · 发表于 2008-7-2 15:52:26

[s:59] [s:59] [s:59] [s:59] [s:59] [s:59] [s:59]

tclrz100e · 发表于 2008-7-2 17:22:39

如果LZ还没有弄清楚的话，我谈谈我的想法：
1、资料上没有“校验码”这一说法！！书上说它叫“更新序列号”
2、“校验码”的算法我们没有必要了解，因为它在文件头中有！做个注解你看看吧（这个图是在我曾对MFT做注解中的一个图的基础上做的，其它部分可以不看！！）
基本标注.JPG

scnclisir1 · 发表于 2008-7-3 11:13:00

还是tclrz100e大侠仁厚

scnclisir1 · 发表于 2008-7-3 11:16:14

就是说这个图中（这个图）偏移0x30的word要等于0xfe的word，对吗?

tclrz100e · 发表于 2008-7-3 11:38:00

是的，就这样理解！！

scnclisir1 · 发表于 2008-7-3 11:42:09

懂了，一点就通，我刚才看了一个我的win2k ntfs，在偏移0x04是2A，在0x2a是0x0009,在0xfe也是0x0009

回复 8# 的帖子