$MFT

2篇文章
$MFT文件在RAID分析中可以很方便地帮我们找到校验块的位置,还能够分析出条带大小。 用$MFT文件定位校验块 $MFT文件由文件记录构成,每个文件记录的大小为两个扇区,并且文件记录都是以固定的4个…
NTFS文件系统的元文件 将一个分区格式化为NTFS后,格式化程序会往该分区中写入很多重要的系统信息,这些系统信息在NTFS文件系统中称为元文件。这些元文件用户是不能访问的,它们的文件名的第一个字符都…

关注我们的公众号

微信公众号