可以请教一下吗

[Chanfungjan]

您好。我想自己做一下这个项目 不过有个地方没弄清楚 ntfs在删除文件时除了修改mft头偏移字节和父目录的索引项 还需要做哪些操作呢

[mxway]

实在不好意思，我只研究了如何去解析ntfs。没有考虑过写入问题，但我觉得这会有如下操作：1.从父目录中删除该文件，调父目录B树结构。2.在ntfs文件系统的bitmap元文件中，将被删除文件使用磁盘空间置为空闲。3.修改被删除文件mft头。4.记录日志文件

[Chanfungjan]

实在不好意思，我只研究了如何去解析ntfs。没有考虑过写入问题，但我觉得这会有如下操作：1.从父目录中删除该文件，调父目录B树结构。2.在ntfs文件系统的bitmap元文件中，将被删除文件使用磁盘空间置为空闲。3.修改被删除文件mft头。4.记录日志文件

谢谢您的回复