data-recovery - 恢复软件如何直接访问 mft 表？

Question

我很好奇恢复软件如何打开主文件表。就像他们做api调用一样？

Answer 1

没有 API 调用来读取 MFT。但是你可以通过磁盘遍历找到存储Mft的集群并读取其内容。