NTFS分区格式

            
 NTFS文件系统       
 MBR
(广义)
MBR
(狭义)
主引导记录446bits       
 DPT第1分区表项16bits       
 第2分区表项16bits       
 第3分区表项16bits       
 第4分区表项16bits       
  0x55AA        
 间隔63/2047扇区       
 分区1$BOOT
(DBR)
JMP指令及OEM11bits       
 BPB73bits       
 DOS引导代码426bits       
 0x55AA        
 间隔15个扇区       
 系统文件$MFTMirr8个扇区       
 $MFT22个扇区       
 其它系统文件        
 DATA数据        
 除了每个分区内部不一样,其它同FAT32       
            
 $MFT
其中
一个
属性
记录
 文件记录头56bits       
 $10属性属性头24bits       
 属性体0x18~       
 0xFFFFFFFF        
 $20属性属性头        
 属性体        
 0xFFFFFFFF        
 $30属性属性头        
 属性体        
 0xFFFFFFFF        
 其他属性...       
            
 文件查找过程:1.通过BPB定位MFT;2.通过文件名定位具体MFT记录;3.通过该记录里的$80\$90\$A0属性定位具体文件。
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值