windows - 从 VCN 计算文件中的偏移量

Question

我正在使用 NTFS MFT 和 $LogFile 做一些工作。我目前正在尝试了解使用逻辑集群号 (LCN) 和虚拟集群号 (VCN) 对 MFT 记录执行更改的方式。据我了解，LCN 是驱动器上的实际集群，而 VCN 是文件开头的集群。

所以以此为例。

 Target VCN:2271
 Target LCN: 788703

这里涉及的数学应该只是做：

2271 * 4096 = 9302016

我知道 $MFT 从 LCN 3221225472 开始，所以：

3221225472 + 9302016 = 3230527488

但这给了我一个超出文件末尾的偏移方式。我想我在这里误解了一些东西，有人可以帮忙发光吗？

谢谢

标签： windowsfilesystemsntfs