NTFS文件系統(tǒng)結(jié)構(gòu)分析
本文檔由 9al0ldq20ed7mylfmn5r1q_maj.. 分享于2011-06-25 14:34
NTFS文件系統(tǒng)結(jié)構(gòu)分析2010 06 22 15：11在NTFS文件系統(tǒng)中，文件存取是按簇進(jìn)行分配，一個(gè)簇必需是物理扇區(qū)的整數(shù)倍，而且總是2的整數(shù)次方。NTFS文件系統(tǒng)并不去關(guān)心什么是扇區(qū)，也不會(huì)去關(guān)心扇區(qū)到底有多大 如是不是512字節(jié) ，而簇大小在使用格式化程序時(shí)則會(huì)由格式化程序根據(jù)卷大小自動(dòng)的進(jìn)行分配。文件通過(guò)主文件表 MFT 來(lái)確定其在磁盤(pán)上的存儲(chǔ)位置。主文件表是一個(gè)對(duì)應(yīng)的數(shù)據(jù)庫(kù)，由一系列的文件記錄組成 卷中每一個(gè)文件..