1,先找MFT 起始0号项, 注意区分 是MFT备份 还是MFT的起始,如果是备份,只有8个扇区, 然后向下搜索
2,找到最后一个目录项,看序号, 如:255.
3,向下2个扇区,记录现在扇区位置,
3,现在扇区位置-(目录项255+1)*2 如果等于 MFT 起始位置,那记录字节大小即可,如果不是,那目前是目录项是错的,继续按这个方法查找
1,先找MFT 起始0号项, 注意区分 是MFT备份 还是MFT的起始,如果是备份,只有8个扇区, 然后向下搜索
2,找到最后一个目录项,看序号, 如:255.
3,向下2个扇区,记录现在扇区位置,
3,现在扇区位置-(目录项255+1)*2 如果等于 MFT 起始位置,那记录字节大小即可,如果不是,那目前是目录项是错的,继续按这个方法查找