摘要

通过对NTFS文件系统元文件$MFT和$Bitmap结构,以及文件的数据运行列表在元文件$MFT中存储形式的分析与研究,推导出了文件的簇号在元文件$Bitmap定位的基本算法,解决了在研究NTFS文件系统位图文件时,难以定位簇号在位图文件位置中的问题.