NTFS的BPB参数：
偏移（offset） |
长度（字节） |
含义 |
00-02H |
3 |
跳转指令EB 52 90 |
03-0AH |
8 |
文件系统的ASIIC码表示形式 NTFS |
0B-0CH |
2 |
每个扇区的字节总数，一般为 00 20H |
0DH |
1 |
簇大小 |
0E-0FH |
2 |
保留扇区 |
10-12H |
3 |
总为0 |
13H |
1 |
不使用 |
14-15H |
2 |
介质描述，硬盘为F8 |
16-17H |
2 |
总为0 |
18-19H |
2 |
每磁头扇区数 |
1A-1BH |
2 |
每柱面磁头数 |
1C-1FH |
4 |
隐含扇区数 （从MBR到DBR的扇区总数） |
20-23H |
4 |
不使用 |
24-27H |
4 |
不使用，总为80 00 80 00 |
28-2FH |
8 |
扇区总数，即分区大小 |
30-37H |
8 |
$MFT的开始簇号 |
38-3FH |
8 |
$MFTmirr的开始簇号 |
40-43H |
4 |
每个MFT记录的簇数 |
44-47H |
4 |
每索引的簇数 |
48-4FH |
8 |
分区的逻辑序列号 |
第一个文件$mft |
|
第二个文件$mftmirr |
|
第三个文件 |
|
第四个文件 |
|
第五个文件 |
|
第六个文件 |
|
第N个文件 |
|
Master file table $MFT 元文件
BOOT区 |
MFT |
数据区 |
MFT部分的备份 |
数据区 |
|