NTFS文件系統數據恢復----解析MFT表

http://blog.csdn.net/weinierbian/article/details/45649729 開始先說下DBR, DBR是繼MBR 之後最先訪問的地方,MBR利用int 13h 讀取MBR並將之加載到物理地址0x7c00的地方. 然後將段地址:代碼地址入棧後retf跳過去運行.         MBR利用BIOS中斷int 13h讀取數據加載到內存指定位置..傳統的int 1

>>阅读原文<<