计算NTFS簇大小的方法

feiyang100 · 发表于 2020-11-21 10:45:30

NTFS分区在巨大多数的情况下，簇的大小是8扇区。如果不会计算，使用8，大概率不会错。
也可以使用任何一个文件的非常驻的80H属性都可以计算：
无标题.png

1.属性体分配大小（字节）
2.属性体实际大小（字节）
3.属性体初始大小（字节）
4.文件被分配的簇数量
有的文件1、2、3的值相同，有的文件，第三项可能不同。
图中1、2、3三项中，选择其中一项与512相除，取其中能整除的那一项的值与512相除，再除以4项的值就是簇的大小
如图中项目1的值是16384，16384/512/4=8，簇大小就是8