洛阳理工学院实验报告用纸(操作系统实验报告+NTFS的认识).doc
65 浏览量
2022-12-22
20:55:12
上传
评论
收藏 176KB DOC 举报
洛阳理工学院实验报告用纸(操作系统实验报告+NTFS 的认识)
洛阳理工学院实验报告用纸
计算机 系 B090501 班 姓名 学号 成绩
实验名称
实验三 初步认识 NTFS
同组人
日期
11.22
一、 实验目的
通过这次实验，掌握工具软件 WinHex 的基本使用，掌握磁盘参数块（BPB）的查找方法，掌握 NTFS
中主文件表（MFT）记录的查找方法、以及 MFT 文件记录的结构。
二、 实验原理
已格式化的 NTFS 卷如下图所示。
1. 磁盘参数块（BPB）
字节偏移
字段长度
示 例 值
字 段 名
0x0B
WORD
0x0002
每扇区字节数
0x0D
BYTE
0x08
每簇扇区数
0x0E
WORD
0x0000
保留扇区
0x10
3 BYTE
0x000000
总是 0
0x13
WORD
0x0000
NTFS 未使用
0x15
BYTE
0xF8
介质描述
0x16
WORD
0x0000
总是 0
0x18
WORD
0x3F00
每磁道扇区数
0x1A
WORD
0xFF00
磁头数
0x1C
DWORD
0x3F000000
隐含扇区
0x20
DWORD
0x00000000
NTFS 未使用
0x24
DWORD
0x80008000
NTFS 未使用
0x28
LONGLONG
0x4AF57F0000000000
扇区总数
0x30
LONGLONG
0x0400000000000000
$MFT 的起始逻辑簇号
0x38
LONGLONG
0x54FF070000000000
$MFTMirr 的起始逻辑簇
号
0x40
DWORD
0xF6000000
每个文件记录段的簇数
0x44
DWORD
0x01000000
每个索引块的簇数
0x48
LONGLONG
0x14A51B74C91B741C
卷序列号
0x50
DWORD
0x00000000
校验和
2. 主文件表（MFT）及文件记录结构
以下是元文件的列表。其中 ID 为 0-15 的文件为系统文件，用户文件从第 24 个 MFT 记录开始排。
资源评论
