数据恢复进阶提升

                                     标志        NTFS格式       固定    簇大小  保留扇区     

EB 52 90 4E 54 46 53 20 20 20 20 00 02 08 00 00

                                            固定         固定          隐藏扇区

00 00 00 00 F8 00 00 3F 00 FF 00 00 00 08 00 00

              固定                   隐藏扇区

00 00 00 80 00 80 00 38 00 F8 00 00 00 00 00 00

              主MTFT                次MFT起始簇

00 00 0C 00 00 00 00 02 00 00 00 00 00 00 00 00

     固定

F6 00 00 01                         结束标志

                                     55 AA

簇大小计算公式：1、DBR +位置+16扇区找到次MFT再找到90属性           属性体分配大小*属性结束*512

隐藏扇区就是DBR所在位置

扇区总数：总扇区-DBR位置

主MFT的起始族号：6291456/族大小

次MFT的起始族号：16÷族大小

族大小计算：主MFT所在扇区÷MFT