通过$Mft元文件的MFT项中的B0属性（位图属性），分析MFT

通过$Mft元文件的MFT项中的B0属性（位图属性），分析MFT表的使用情况。

正确答案:定位到$Mft元文件的MFT项（0号项），分析B0属性的数据运行，找到B0属性中指定的缓冲区，这里有MFT表的使用情况（每个字节8位，每一位对应MFT表中的一个MFT项，“1”表示该项占用，“0”表示未占用）。

答案解析:有

微信扫一扫手机做题