NTFS文件系统数据恢复----解析MFT表

http://blog.csdn.net/weinierbian/article/details/45649729 开始先说下DBR, DBR是继MBR 之后最先访问的地方,MBR利用int 13h 读取MBR并将之加载到物理地址0x7c00的地方. 然后将段地址:代码地址入栈后retf跳过去运行.         MBR利用BIOS中断int 13h读取数据加载到内存指定位置..传统的int 1

>>阅读原文<<