对NTFS文件系统中MFT项中主要字节的标注感兴趣的请进1!

tclrz100e · 发表于 2010-2-1 13:54:38

相比而言，NTFS的结构要比FAT的结构要难理解一些，特别是NTFS中的MFT项中的属性的理解，文件头、属性头、属性值、常驻属性、非常驻属性等等，有时让人看的眼花缭乱，而且有时理解了，过了一些时间可能又忘记了，我就是这样的，为了便于理解和平时查询，本人根据自己的理解，对这些重要的字节的含义进行了一次标注，这些标注是我在2008年暑假时做的，当时准备做一套数据恢复视频教程而准备的，中途因其它原因中止了这个计划，所以只做了MFT项中主要参数的标注，索引中的标注就没有做。不知对这些内容大家是否感兴趣，所以先先放一个样本，统计一下，如果需要的人多，我在一周内把其它部分放出来，如果大家觉得没有价值，我就不浪费论坛的资源了。

登录/注册后可看大图