访问ntfs文件系统获取目标文件簇流

NTFS文件系统总体布局

 

MBR（Master Boot Record，主引导记录）又叫主引导扇区，是计算机开机后访问硬盘时必须要读取的首个扇区，它在硬盘上的三维地址为0柱面，0磁头，1扇区（整个硬盘第一个扇区）。

在深入探讨主引导扇区内部结构的时候，有时也将其开头的446个字节内容特指为主引导记录（MBR），其后是4个16字节的“磁盘分区表”DPT（主分区表入口），以及2字节的结束标志（55AA）。

MBR总大小：446+64+2=512字节

DPT（Disk Partition Table，磁盘分区表）仅包含64个字节，每个分区信息16字节，所以对于采用MBR型分区结构的硬盘，最多只能识别4个主要分区（能够在MBR的DPT里进行说明的分区称为主分区）。如果我们想分区多于4个的时候，MBR里的DPT就会容纳不下来，因此引入扩展分区。扩展分区也是主要分区的一种，但与主分区不同之处在于理论上可以划分为无数逻辑分区。注意：扩展分区只能有一个，然后再细分为多个逻辑分区。每个逻辑分区都有一个和MBR结构类似的扩展引导分区记录（EBR）。

EBR（Extended Boot Record，扩展分区引导记录）是与MBR相对应的一个概念。实际上，EBR中有用的部分仅为其DPT的前两个表项，分区表第一项指向了扩展分区中该EBR对应的逻辑分区本身的引导扇区，分区表第二项指向下一个逻辑驱动器的E