weixin_51624616的博客

在此扇区往下跳转6291456扇区，发现大量类似MFT格式的扇区，发现已经到分区末尾，也证实了此分区起始位置为错误的。发现此MFT还是无法算出每簇扇区数，但是可以知道此MFT的具体位置为211093504。读取文件的位置和大小将其手动提出，提出后从DBR往下跳分区大小，去到下一个分区。从DBR向下6291456扇区，到达MFT备份，算出他的每簇扇区数。204802560扇区，但是无法算出每簇扇区数和分区起始位置。从MFT备份往下跳12扇区，到达Bitmap，读取数据。本分区共有3个分区，3个NTFS。