问答题
给出利用90、A0属性定位一个文件的方法。（例如：J：\打印机\xy校历.xsl）
分析根目录的MFT项（5号），由A0属性的数据运行可以先找到根目录的索引缓冲区，缓冲区里有根目录下所有文件和文件夹的索引......
(↓↓↓ 点击下方‘点击查看答案’看完整答案 ↓↓↓)
问答题 假设NTFS系统下有一个文件“校历.xls”，请使用30和80属性恢复删除的文件。
问答题 一个客户的硬盘的D分区是FAT文件系统，打开时提示“未格式化”，用WINHEX逻辑打开该分区，搜索“EB5890”未果，搜索“F8FFFF0F”，假设在1660扇区处发现该标志，由上可得该分区的DBR和FAT1损坏，FAT2完好，假设该分区有卷标“wxd”，给出恢复该分区的方法。
问答题 一个文件的80属性的数据运行列表，列表值为2120ED0522480748222128C8DB，根据列表值计算该文件的每一部分的起始簇号和簇数。
