MFT 目录项 大小 计算

来源:互联网 发布:网络诈骗案例分析 编辑:程序博客网 时间:2024/05/29 13:06

1,先找MFT 起始0号项, 注意区分 是MFT备份 还是MFT的起始,如果是备份,只有8个扇区,  然后向下搜索

2,找到最后一个目录项,看序号, 如:255. 

3,向下2个扇区,记录现在扇区位置,

3,现在扇区位置-(目录项255+1)*2 如果等于 MFT 起始位置,那记录字节大小即可,如果不是,那目前是目录项是错的,继续按这个方法查找

原创粉丝点击