试题详情
简答题通过$Mft元文件的MFT项中的B0属性（位图属性），分析MFT表的使用情况。
  • 定位到$Mft元文件的MFT项（0号项），分析B0属性的数据运行，找到B0属性中指定的缓冲区，这里有MFT表的使用情况（每个字节8位，每一位对应MFT表中的一个MFT项，“1”表示该项占用，“0”表示未占用）。

  • 关注下方微信公众号，在线模考后查看

热门试题