$BOOT文件由DBR和NTLDR区域构成，DBR中的BPB参数对分析RAID结构很有帮助，另外，$BOOT文件有时候还能够帮助我们判断条带大小以及RAID成员盘的盘序。 通过BPB参数定位$MFT文…
$Boot是用于系统启动的元文件，该文件的数据流指向卷的启动扇区，包含有卷大小、簇大小和MFT等信息。它是唯一不能重新部署的文件，其位置一旦确定就不能再移动。$Boot元文件由4个属性构成，如图4-4…
$BOOT
2篇文章
随机推荐
-
2020-01-04用PC-3000 UDMA修复迈拓硬盘的固件
-
HFS＋文件系统卷头的恢复实例
2020-01-02 -
UFS文件系统的柱面组描述符分析
2020-01-02 -
RAID-5EE数据恢复思路
2020-01-04 -
HFS＋文件系统的盘区溢出文件分析
2020-01-02