怎么算MFT

[复制链接]
  • TA的每日心情
    开心
    2019-12-3 08:40
  • 签到天数: 2 天

    [LV.1]布衣百姓

    26

    主题

    65

    回帖

    260

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    260
    发表于 2009-12-16 13:15:13 | 显示全部楼层 |阅读模式
    那位前辈详细说一下怎么在DBR中找到并算出MFT的位置。
    以如下图为例,谢谢!!!
    未命名.JPG

    该用户从未签到

    6

    主题

    80

    回帖

    298

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    298
    发表于 2009-12-16 14:26:12 | 显示全部楼层
    从你这个DBR看这个分区的MFT在BDR往下6291456个扇区

    该用户从未签到

    0

    主题

    49

    回帖

    100

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    100
    QQ
    发表于 2009-12-16 14:35:23 | 显示全部楼层
    不懂,学习中!!!!!!!!1
  • TA的每日心情
    开心
    2019-12-3 08:40
  • 签到天数: 2 天

    [LV.1]布衣百姓

    26

    主题

    65

    回帖

    260

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    260
     楼主| 发表于 2009-12-16 15:09:42 | 显示全部楼层
    2楼说的对,是在那,再加上所在扇区63,就是6291519
  • TA的每日心情
    开心
    2013-5-27 10:51
  • 签到天数: 5 天

    [LV.2]九品芝麻官

    73

    主题

    711

    回帖

    1889

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    1889
    QQ
    发表于 2009-12-16 16:46:27 | 显示全部楼层
    winhex有模板可以直接找到

    下面的文章介绍了dbr的数据结构,可以看下:
    http://www.easeus.com/data-recov ... file-system-DBR.htm
  • TA的每日心情
    开心
    2019-3-19 09:56
  • 签到天数: 4 天

    [LV.2]九品芝麻官

    5

    主题

    538

    回帖

    209

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    209
    发表于 2010-1-21 12:09:19 | 显示全部楼层
    学习了`呵呵`

    该用户从未签到

    0

    主题

    44

    回帖

    67

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    67
    发表于 2010-1-22 21:41:26 | 显示全部楼层
    学习中.....谢谢

    该用户从未签到

    0

    主题

    3

    回帖

    36

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    36
    发表于 2010-3-4 22:46:09 | 显示全部楼层
    WINHEX的有DBR的显示模板,可以查看$MFT/$MFT.MIRROR等所在的SECTOR位置
  • TA的每日心情
    郁闷
    2020-12-23 19:57
  • 签到天数: 57 天

    [LV.5]六品通判

    10

    主题

    188

    回帖

    451

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    451
    发表于 2019-10-8 20:42:59 | 显示全部楼层
    $MFT起始簇号*簇大小+DBR起始   
    0.0 0.0 0.0
    就可以了
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表