$BOOT

2篇文章
$BOOT文件由DBR和NTLDR区域构成,DBR中的BPB参数对分析RAID结构很有帮助,另外,$BOOT文件有时候还能够帮助我们判断条带大小以及RAID成员盘的盘序。 通过BPB参数定位$MFT文…
$Boot是用于系统启动的元文件,该文件的数据流指向卷的启动扇区,包含有卷大小、簇大小和MFT等信息。它是唯一不能重新部署的文件,其位置一旦确定就不能再移动。$Boot元文件由4个属性构成,如图4-4…

关注我们的公众号

微信公众号