如何查找$mft的根目录记录

[复制链接]

该用户从未签到

1

主题

185

回帖

257

积分

[INTOHARD]排长

Rank: 3Rank: 3

积分
257
发表于 2010-5-17 16:09:01 | 显示全部楼层 |阅读模式
看了这么久了ntfs 的文章。但还是搞不$MFT的根目录的记录号在哪.之前下了一篇<在NTFS中文件的完整建立过程 (超详细版) >的文章,里面只讲了一点点,但对于我这样的菜鸟要清楚根本不知道是怎么回事。.还有另一篇 在< 用winhex手工定位NTFS文件系统下的文件>  里有这么一句。在第二副图下面“ 接下来我们跳转到MFT的关于根目录的记录,也就是第5号记录。根目录一般存储的文件以及文件夹比较多 ”  凡请指教一下怎么跳转.

该用户从未签到

9

主题

70

回帖

3936

积分

[INTOHARD]团长

Rank: 8Rank: 8

积分
3936
发表于 2010-5-17 18:28:47 | 显示全部楼层
我也不知道
  • TA的每日心情
    开心
    2013-7-1 15:36
  • 签到天数: 1 天

    [LV.1]布衣百姓

    72

    主题

    1250

    回帖

    1万

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    10113
    QQ
    发表于 2010-5-17 19:59:15 | 显示全部楼层
    winhex里面有个功能键可以输入,好象是与GO TO 之类在一起

    该用户从未签到

    0

    主题

    5

    回帖

    50

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    50
    QQ
    发表于 2010-5-17 20:36:30 | 显示全部楼层
    Winhex有个模板功能,Alt+F12 选择 NTFS File Recorder  里面有一项 ID of this record 说的就是 ID号

    该用户从未签到

    7

    主题

    316

    回帖

    5367

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    5367
    发表于 2010-5-17 21:31:07 | 显示全部楼层
    第1号记录是MFT本身,第5号记录就是根目录了
  • TA的每日心情
    开心
    2018-6-9 21:04
  • 签到天数: 25 天

    [LV.4]七品知县

    9

    主题

    5167

    回帖

    2799

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    2799
    QQ
    发表于 2010-5-17 21:44:51 | 显示全部楼层
    先谢谢谢谢谢谢谢谢谢谢

    该用户从未签到

    1

    主题

    185

    回帖

    257

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    257
     楼主| 发表于 2010-5-18 08:54:23 | 显示全部楼层
    好的,谢谢。我也先试试找找看

    该用户从未签到

    1

    主题

    185

    回帖

    257

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    257
     楼主| 发表于 2010-5-18 10:20:58 | 显示全部楼层
    真奇怪,我的就是打不开,一开就出错

    该用户从未签到

    1

    主题

    185

    回帖

    257

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    257
     楼主| 发表于 2010-5-20 09:19:11 | 显示全部楼层
    回复 4# lllearning
    谢谢你的回复。但是我按你所说的那样也做, 打开就出错了。winhex好像不允许使用。提示出错

    该用户从未签到

    6

    主题

    237

    回帖

    336

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    336
    发表于 2011-7-30 12:30:12 | 显示全部楼层
    好复杂呀,学习吧
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表