MRT产品购买 升级换卡流程 售前咨询 联系我们 English
MRT数据恢复网 > 文件系统 > 正文
教程 希捷 硬盘 mrt 数据恢复软件 入口地址

NTFS文件系统简介

 
5.2 MFT的数据结构：
 
字节偏移（十六进制）
字节数
含义
00-03
4
签名值“46494C45”（明文“FILE”）
04-05
2
更新序列号偏移
06-07
2
更新序列号的数组个数
08-0F
8
日志序列号（LSN）
10-11
2
序列号
12-13
2
硬链接数
14-15
2
第一个属性的偏移地址
16-17
2
标志，00已删除的文件；01文件；02已删除目录；03目录。
18-1B
4
MFT项逻辑长度
1C-1F
4
MFT的物理长度
20-27
8
基本文件记录索引号
28-29
2
下一属性ID
2A-2B
2
边界
2C-2F
4
MFT记录编号（起始编号0）
30-37
8
更新序列号数组
38-3FF
968
属性和修正值
 
重要字节码解释如下：
1)      00-03：MFT项签名值“46494C45”，明文为“FILE”。
2)      04-05：更新序列号编号的偏移。
3)      06-07：更新序列号的数组个数，通常为3。
4)      08-0F：日志序列号。

 
上一页123
<< NTFS数据恢复实例 >>FAT文件系统总结(五)
查看所有评论
相关教程
全站热门
本类推荐
 
本站声明：数据恢复具有一定风险，非专业人士请谨慎操作，避免二次破坏！
本站域名：www.mrtlab.com | QQ交流群：250649022 | 使用条款 | 备案：鄂ICP备2020023514号
MRT数据恢复网，专业的硬盘固件维修与数据恢复技术资料提供站！
Copyright 2003-2020 Powered By MrtLab