关于MFT的一个疑问

[复制链接]
  • TA的每日心情
    擦汗
    2017-5-22 16:30
  • 签到天数: 2 天

    [LV.1]布衣百姓

    2

    主题

    20

    回帖

    29

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    29
    发表于 2009-5-31 10:46:47 | 显示全部楼层 |阅读模式
    按照有关资料“WINXP系统的MFT在每个扇区(2个扇区)的结尾两个字节都有一个修正值,这个修正值与MFT项中的更新序列号相同。如果系统发现这两个值不同,则会认为该MFT项存在错误。”我的MFT在扇区结尾处的值为“EE01”与更新系列号“0000000000”不同,但与更新系列号偏移1个字节的值相同。这是为什么?我的系统也没发现不正常啊!请指教!
  • TA的每日心情
    擦汗
    2017-5-22 16:30
  • 签到天数: 2 天

    [LV.1]布衣百姓

    2

    主题

    20

    回帖

    29

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    29
     楼主| 发表于 2009-5-31 11:22:04 | 显示全部楼层
    哎,为什么总是没有人解答一下疑问呢?

    该用户从未签到

    15

    主题

    674

    回帖

    9293

    积分

    [INTOHARD]团长

    浸淫

    Rank: 8Rank: 8

    积分
    9293
    发表于 2009-5-31 13:47:39 | 显示全部楼层
    楼主看错了吧,再好好看看。

    $MFT里有很多项,每一项的扇区结尾都有一个修正值。

    另外,你再好好确认一下更新序列号的位置。

    0x00~0x37的更新序列号第一个数组和校验值相同
  • TA的每日心情
    擦汗
    2017-5-22 16:30
  • 签到天数: 2 天

    [LV.1]布衣百姓

    2

    主题

    20

    回帖

    29

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    29
     楼主| 发表于 2009-6-1 08:35:23 | 显示全部楼层
    我反复检查了,就是这个样子。

    该用户从未签到

    25

    主题

    1659

    回帖

    8876

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    8876
    发表于 2011-6-1 22:03:10 | 显示全部楼层
    发个帖,
    赚个钱,
    买个资料,
    谢一个
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    25

    主题

    1659

    回帖

    8876

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    8876
    发表于 2011-6-1 22:03:17 | 显示全部楼层
    发个帖,
    赚个钱,
    买个资料,
    谢一个
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表