麦克雷 Mavom.cn

标题: 娣辩┒NTFS鏂囦欢绯荤粺 [打印本页]

作者: kashung 时间: 2023-7-20 14:54
标题: 娣辩┒NTFS鏂囦欢绯荤粺
娣辩┒NTFS鏂囦欢绯荤粺

作者: z16916616 时间: 2023-7-20 14:55
NTFS鏂囦欢绯荤粺姣擣AT32澶嶆潅澶氫簡锛屽皬鏄庢垜涓婅鍚緱涓澶撮浘姘淬
鎺ヤ笅鏉ユ潵璇︾粏浠嬬粛NTFS鏂囦欢绯荤粺
NTFS鏂囦欢绯荤粺鍘熷悕涓篘ew Tecnology File System锛堣繖涓О鍛兼湁鐐圭洿鎺(・∀・)锛夛紝鏄幇鍦ㄧ粷澶у鏁扮數鑴戠鐩樺垎鍖轰娇鐢ㄧ殑鏂囦欢绯荤粺
鍏跺叿鏈変互涓嬬壒鐐癸細
鈥 瀹夊叏鎬ц緝楂 锛孨TFS鏂囦欢绯荤粺鏈夋棩蹇楀閿欏姛鑳斤紝鎵浠ュ畨鍏ㄦф瘮FAT鏂囦欢绯荤粺楂樸
鈥揘TFS鏂囦欢绯荤粺鍙互 缁欐枃浠惰缃闂潈闄
鈥撴枃浠 鍘嬬缉 鍜屾枃浠 鍔犲瘑 锛 EFS鍔犲瘑 鍙抽敭楂樼骇璁剧疆锛
鈥 纾佺洏閰嶉
鈥揘TFS鏂囦欢绯荤粺 鏀寔澶у垎鍖 锛堝湪MBR纾佺洏鏈澶ф敮鎸 2T  锛屽湪GPT纾佺洏鏀寔鐨勫垎鍖烘洿澶э級
鈥揘TFS鏂囦欢绯荤粺 鏀寔澶ф枃浠 锛 澶т簬4G 锛
鈥揘TFS涓嬪彲鍒涘缓瓒呰繃 2TB 鐨勭鐩橈紙娉細 纭洏鍙垱寤鸿秴杩囧叾鏈韩澶у皬鐨勮櫄鎷熺鐩 锛屼絾鏄渶瑕侀夋嫨 鍔ㄦ佹墿灞 鑰屼笉鏄浐瀹氬ぇ灏忋傚叾鏂囦欢绫诲瀷鏄 vhdx 銆傦級
鎺ヤ笅鏉ユ紨绀轰互涓婲TFS鏂囦欢鐨勫帇缂╁姛鑳斤紙鏂囦欢绯荤粺鏈韩鏀寔鐨勶紝涓嶅熷姪鍘嬬缉杞欢锛
鍙抽敭灞炴э紝鐐瑰嚮甯歌涓殑楂樼骇锛屽嬀涓 鍘嬬缉鍐呭浠ヤ究鑺傜渷纾佺洏绌洪棿


缁撴瀯绫诲瀷鏈変袱绉



杩欎簺鍏冩枃浠跺悕閮芥槸浠 $ 寮澶寸殑

• 浠ユ槑鏂 鈥淔ILE鈥 寮澶
• 姣忎釜MFT椤归兘鍗犵敤 1024 瀛楄妭锛屽嵆 涓や釜鎵囧尯
• NTFS鏂囦欢绯荤粺涓殑鎵鏈夋枃浠讹紝閮芥湁涓涓狹FT椤硅褰曠浉搴旂殑鏁版嵁
• 姣忎釜MFT椤瑰崰鐢ㄧ殑涓や釜鎵囧尯锛 鏈鍚庝袱涓瓧鑺 鏄憨闂圭珫涓涓慨姝ｅ硷紝杩欎釜淇鍊煎拰MFT椤逛腑鐨 鏇存柊搴忓垪鍙 鐩稿悓锛屽鏋滅郴缁熷彂鐜 涓嶅悓 锛屽氨浼氳涓鸿繖涓狹FT椤閿欒锛屼細鎶婂紑澶存爣蹇楁槑鏂団淔ILE鈥濇敼鎴 鈥淏AAD鈥




姣忎釜MFT鐨勫睘鎬ч兘鍙互鍒嗘垚涓ら儴鍒嗭細 灞炴уご 鍜 灞炴т綋
MFT灞炴х殑鍒嗙被
• 甯搁┗灞炴 锛氱洿鎺ュ湪 MFT椤逛腑 璁板綍灞炴т綋锛屼緥濡10 30
•浼樼偣锛氱洿鎺ュ湪MFT椤逛腑璁板綍灞炰綋锛岃闂熷害蹇
•缂虹偣杩呭ぇ锛氬彧鑳借褰 灏戝集婊氶噺 鐨勬暟鎹
• 闈炲父椹诲睘鎬 锛氬湪 MFT涔嬪 鐨勫尯鍩熻褰曞睘鎬т綋锛屼緥濡80
•浼樼偣锛氱敤绨囨祦璁板綍鏂囦欢瀛樺偍鐨勬暟鎹尯鍩燂紝鍙互璁板綍寰澶鐨勬暟鎹
•缂虹偣锛氳闂熷害杈鎱
                                                                                 涓涓睘鎬у垎涓 灞炴уご 鍜 灞炴т綋 锛 鐢ㄥ悓涓绉嶉鑹茬殑娴呮繁鍖哄垎


                                                                                 MFT涓30灞炴э紝鏈灏忎负\x68锛104锛夊瓧鑺傦紝鏈澶т负\x268锛616锛夊瓧鑺傦紝鍙绾 255 涓 Unicode 瀛楃鐨勬枃浠跺悕




80灞炴ф槸瀛樺偍鏂囦欢鏁版嵁鍐呭
80灞炴ф湁涓ょ绫诲瀷锛屼竴绉嶆槸甯搁┗80灞炴э紝涓绉嶆槸闈炲父椹80灞炴
甯搁┗灞炴уご姣旇緝灏忥紝浣撴瘮杈冨ぇ锛
闈炲父椹诲睘鎬уご姣旇緝澶э紝浣撴瘮杈冨皬
杩欏湪winhex寰堝鏄撹鲸璁
褰撴枃浠跺ぇ灏 涓嶈秴杩1024瀛楄妭锛堜竴涓墖鍖猴級 鏄湪涓涓皣閲屽瓨锛屾鏃80灞炴т负甯搁┗灞炴э紱
褰撴枃浠 澶т簬1024瀛楄妭 浼氬彉鎴愮皣娴侊紙闈炲父椹伙級瀛樺偍鏂瑰紡銆
甯搁┗80灞炴х殑灞炴т綋灏辨槸鏁版嵁鍐呭锛屽彲鐢╳inhex鐩存帴澶嶅埗鍒版柊鏂囦欢鏄剧ず銆
闈炲父椹荤殑灞炴т綋鏄皣娴佸瓨鍌ㄥ湴鍧
LCN(logical cluster number)锛氭暣涓枃浠跺嵎鐨勭浉瀵逛綅缃紝鍗曚綅(绨)銆
VCN(virtual cluster number)锛氭枃浠跺唴閮ㄧ殑鐩稿浣嶇疆锛屽崟浣(绨)銆
姣忎釜杩愯鍒楄〃涓涓涓瓧鑺傜殑浣4浣嶈〃绀鸿繍琛岀皣澶у皬锛坒ilesize锛夌殑len锛岄珮4浣嶈〃绀鸿捣濮嬬皣锛坰tart锛夌殑len銆傚鏋滀竴涓繍琛屽垪琛ㄥ悗闈㈢殑绗竴涓瓧鑺傛槸00锛岃鏄庤繍琛屽垪琛ㄧ粨鏉燂紝鍚庨潰鐨勬暟鍊兼殏鏃朵笉鐢ㄧ锛涘鏋滀笉鏄00锛屽垯鏄笅涓涓繍琛屽垪琛ㄥ紑濮嬨
                                                                                                                        0x00~0x3F 鏄睘鎬уご锛涜繍琛屽垪琛ㄥ湪姗橀粍鑹叉涓紝0x40寮濮嬶紝鍙互寰楀埌杩愯鍒楄〃 33 40 BC 00 00 00 0C銆
鍒嗘瀽濡備笅:
棣栧厛0x33锛屼綆4浣嶆槸3锛岃〃绀虹揣闅忓叾鍚庣殑3Byte 0xBC40浣滀负 杩愯绨囧ぇ灏忥紙绨囦釜鏁帮級 锛屽嵆鏂囦欢鎵鍗犳诲ぇ灏忥紱楂4浣嶆槸3锛岃〃绀虹皣澶у皬涔嬪悗鐨3涓狟yte 0x0C0000 鏄 璧峰绨 锛屽嵆鏂囦欢璧峰锛岃繖閲屾槸璇寸殑鏄疞CN銆
鍒掗噸鐐癸紒锛侊紒
閫氳繃璇ュ绨囨讳釜鏁颁笌28-2F鐨勫睘鎬т綋鍗犵敤鎬荤┖闂村ぇ灏忥紝鍙帹绠楀嚭涓涓皣鐨勫ぇ灏
鍏紡涓
NTFS涓竴涓皣鍖呭惈鐨勬墖鍖=
(鏁版嵁鎬诲ぇ灏(瀛楄妭)/512)/绨囨讳釜鏁
                                       鍒嗘瀽濡備笅锛
绗竴涓繍琛屽垪琛紝棣栧厛鏄0x31锛屼綆4浣嶆槸1锛岃〃绀虹揣鎺ョ潃鐨1Byte(03)鏄繍琛岀皣澶у皬锛涢珮4浣嶆槸3锛岃〃绀虹揣鎺ョ潃3Byte(65 9A 00)鏄捣濮嬬皣锛岃繖閲岃鐨勬槸LCN锛
绗簩涓繍琛屽垪琛紝棣栧厛鏄0x11锛屼綆4浣嶆槸1锛岃〃绀虹揣鎺ョ潃鐨1Byte(01)鏄繍琛岀皣澶у皬锛涢珮4浣嶆槸1锛岃〃绀虹揣鎺ョ潃3Byte(13)鏄捣濮嬬皣锛岃繖閲岃鐨勬槸VCN銆
娉ㄦ剰锛屽彧鏈夌涓涓繍琛屽垪琛ㄧ殑璧峰绨囪鐨勬槸LCN锛屼粠绗簩涓繍琛屽垪琛ㄥ紑濮嬫瘡涓繍琛屽垪琛ㄧ殑璧峰绨囬兘璇寸殑鏄疺CN銆傛兂瑕佸緱鍒癓CN闇瑕佹寜涓嬮潰鐨勫叕寮忚绠楋細
绗琻涓繍琛屽垪琛ㄧ殑LCN = 绗竴涓繍琛屽垪琛ㄧ殑璧峰绨(LCN) + 绗簩涓繍琛屽垪琛ㄧ殑璧峰绨(VCN) +...+绗琻涓繍琛屽垪琛ㄧ殑璧峰绨(VCN)
閮ㄥ垎鍥剧墖婧愯嚜 https://www.jianshu.com/p/8471b7f4152a 锛屼镜鍒

欢迎光临麦克雷 Mavom.cn (http://www.mavom.cn/)