从根目录找起,怎么找不对那个文件呢,哪里错了,请指教

bdhsxt · 发表于 2010-11-24 15:03:43

首先,到根目录,五号MFT

通过AO属性的DATARUN跳到614201号簇

然后搜索JIAOCHENG

根据他的MFT号,27806*2+6291456=6345628跳转过去竟然是这样,

哪里错了呢,请大家教教我吧

bdhsxt · 发表于 2010-11-29 07:39:55

回复 1# bdhsxt

怎么没人回答呢？后来受到天问老师的指点，说是MFT有碎片，回去看了一下，确实是有四个碎片，可是天问老师没有再指点，请问在坐的各位，MFT有碎片后，文件应该如何查找呢

dnfreeuser · 发表于 2010-11-29 10:03:57

提示: 作者被禁止或删除内容自动屏蔽

本因坊.秀策 · 发表于 2010-12-6 11:35:13

论坛好像有对NTFS的碎片存放分析吧，用心点去找吧。很简单的问题