本文介绍查看NTFS文件系统下C盘的元文件，譬如$AttrDef、$Bitmap、$Boot、$MFT、$LogFile、$MFTMirr、$Volume、$Secure、$UpCase等。
打开winhex程序，在工具栏找到“打开磁盘”按钮并单击
弹出“编辑磁盘”窗口，在“逻辑驱动器”下找到“c：”盘
单击“确定”
打开驱动器c：盘，同时会提示“注意，此快照为XX分钟以前的”，单击“更新快照”。
出现绿色进度条，等待完成。
进度条走完，在上方可以看到带美元符号的元文件了
如何查看NTFS文件系统的元文件（$MFT等）
相关文章
