DiskExplorer for NTFS使用方法详解

DiskExplorer for NTFS是专门针对NTFS文件系统的磁盘编辑器，能够直接编辑NTFS文件系统的分区表、DBR、MFT表和索引分配等，能给操作者带来很多方便，其界面如图3-66所示。

图3-66　DiskExplorer for NTFS主界面

DiskExplorer for NTFS的操作界面和基本功能都与DiskExplorer for Fat一样，这里主要介绍DiskExplorer for NTFS的几个特色功能。

“View”菜单

该菜单里有几个针对NTFS文件系统结构设计的查看方式，如图3-67所示。

图3-67　DiskExplorer for NTFS的“View”菜单

菜单中有四个条目是专门针对NTFS文件系统的，下面对这四个条目进行讲解。

①as Index allocation。以索引分配的方式显示操作对象。这种方式能够显示出NTFS索引分配的结构，如图3-68所示。

图3-68　以索引分配的方式显示操作对象

②as File entry。以文件目录的方式显示操作对象。这种方式能够显示出NTFS文件记录的结构，如图3-69所示。

图3-69　以文件目录的方式显示操作对象

③as File entry details。以文件目录细节的方式显示操作对象。这种方式能够显示出NTFS文件记录结构的细节，包括文件记录中的各个属性及属性头和属性体，如图3-70所示。

图3-70　以文件目录细节的方式显示操作对象

④as Boot Record（NTFS）。以引导记录（NTFS）的方式显示操作对象。这种方式能够显示出NTFS文件系统DBR扇区的具体结构，如图3-71所示。

图3-71　以引导记录（NTFS）的方式显示操作对象

“Tools”下的“Search”菜单

该菜单也是一个很有用而且很智能的工具，如图3-72所示。

图3-72　DiskExplorer for NTFS的“Search”界面

菜单中有两个条目是专门针对NTFS文件系统的，下面对这两个条目进行讲解：

①Directory buffer（INDX）。用来搜索NTFS的目录缓冲，也就是NTFS的索引分配。

②Mft entry（FILE）。用来搜索NTFS的MFT项，也就是NTFS的文件记录。