在读取NTFS_MFT这个结构体的时候，cb老是返回0值，正常情况下应该返回1. 以前一直使用这种方法来读取，没有报错，但这次找了很久，没找到原因
VMWARE数据恢复分析： 一、MHDD检测三块硬盘，发现有部分损坏，读取时间小于150毫秒，不影响数据正常读取。 二、winhex打开三块盘分析，0扇区有引导记录，结束标记都正常，但是分区表所指向的VMFS3卷引导记录或者linux下的超级块，全部为00H，初步断定，VMFS3文件系统的超级快类似于RFS文件系统，有一部分的保留扇区。
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
