NTFS下文件的存储定位步骤

1、创建文件在F盘根目录创建图片文件text.jpg,然后windows照片查看器查看文件，并查看文件的属性大小。文件大小为76.6KB，占用的空间大小为80KB。

3、查看其DBR表查看其DBR表，其开始位置是786432，在F盘中新建一个txt文件，并写入图片的文件名text,然后将文件名另存为16进制格式。

5、向下查找在winhex打开新建的txt文件，找到文件名的十六进制7400650078007400，然后用这十六进制数再查找“1.JPG”对应的16进制字串，并选择向下查找。

7、设置选块开始接下来执行转到扇区774532，在转到的位置单击鼠标右键设置为“选块开始”。

9、置新模块定位之后，复制文件数据置入新模块，保存文件命名为syj.jpg，然后在在F盘中查看结果，并能正确打开。