问答题
通过$Mft元文件的MFT项中的B0属性（位图属性），分析MFT表的使用情况。
定位到$Mft元文件的MFT项（0号项），分析B0属性的数据运行，找到B0属性中指定的缓冲区，这里有MFT表的使用情况（......
(↓↓↓ 点击下方‘点击查看答案’看完整答案 ↓↓↓)
问答题 给出利用90、A0属性定位一个文件的方法。（例如：J：\打印机\xy校历.xsl）
问答题 假设NTFS系统下有一个文件“校历.xls”，请使用30和80属性恢复删除的文件。
问答题 一个客户的硬盘的D分区是FAT文件系统，打开时提示“未格式化”，用WINHEX逻辑打开该分区，搜索“EB5890”未果，搜索“F8FFFF0F”，假设在1660扇区处发现该标志，由上可得该分区的DBR和FAT1损坏，FAT2完好，假设该分区有卷标“wxd”，给出恢复该分区的方法。
