NTFS文件系統(tǒng)結(jié)構(gòu)分析2010 06 22 15：11在NTFS文件系統(tǒng)中，文件存取是按簇進行分配，一個簇必需是物理扇區(qū)的整數(shù)倍，而且總是2的整數(shù)次方。NTFS文件系統(tǒng)并不去關(guān)心什么是扇區(qū)，也不會去關(guān)心扇區(qū)到底有多大 如是不是512字節(jié) ，而簇大小在使用格式化程序時則會由格式化程序根據(jù)卷大小自動的進行分配。文件通過主文件表 MFT 來確定其在磁盤上的存儲位置。主文件表是一個對應(yīng)的數(shù)據(jù)庫，由一系列的文件記錄組成 卷中每一個文件..