问答题
简答题
通过$Mft元文件的MFT项中的B0属性（位图属性），分析MFT表的使用情况。
【参考答案】
定位到$Mft元文件的MFT项（0号项），分析B0属性的数据运行，找到B0属性中指定的缓冲区，这里有MFT表的使用情况（......
(↓↓↓ 点击下方‘点击查看答案’看完整答案 ↓↓↓)
点击查看答案
