• 2022-10-30
    如果某个文件记录项纪录了一个正常的目录,则下面哪项说法是正确的?( )‍
    A: A. 文件记录头的偏移16H处值为“00”。
    B: B. 文件记录头的偏移16H处值为“01”。
    C: C. 文件记录头的偏移16H处值为“10”。
    D: D. 文件记录头的偏移16H处值为“11”。
  • D

    内容

    • 0

      ‍文件记录头中偏移16H处的值为03H,代表的含义是( )‏ A: 已删除的文件 B: 正在使用的文件 C: 已删除的目录 D: 正在使用的目录。

    • 1

      文件记录头中偏移16H处的值为03H,代表的含义是( ) A: 已删除的文件 B: 正在使用的文件 C: 已删除的目录 D: 正在使用的目录。

    • 2

      文件记录头中记录MFT编号的位置是?( ) A: 偏移18H B: 偏移20H。 C: 偏移2CH。 D: 偏移30H

    • 3

      ‌文件记录头中记录MFT编号的位置是?( )‎ A: 偏移18H B: 偏移20H。 C: 偏移2CH。 D: 偏移30H

    • 4

      怎样判断NTFS分区中的已删除文件 A: 10H属性中属性字段清零 B: 30H属性中属性字段置零 C: 30H属性中偏移08H处置零 D: 文件记录头中偏移16H最低位置零