分析NTFS6下的RAID5 

　　下面看看NTFS6下的RAID5是如何计算“每块扇区数”
　　发现 3.img和1.dsk的3145793扇区都是文件记录扇区
　　把它们各自的文件记录编号转化为十进制数。

　　例如：在Winhex中的显示为 21 00 00 00 .用鼠标选中这四个字节，并且用左键点选最左边的字符“2”， Winhex 数据解释器中“32位“后的数字就是对应的十进制数。

　　两个编号分别是 49、33 ，（49—33）*2=32。则每块扇区数是32

　　下面开始用三个例子（下面的三幅图显示的都是校验扇区）演示如何分辨文件记录扇区和校验扇区，有时这两者只有很小的差别，所以我说文件记录的每个特征都要牢记。在图中我会用红色和绿色框标出不符合文件记录特征的地方！

　　图一中记录头中偏移14处是F3，属性长度写法不符合规范！

　　图二中数据属性的标称长度是B8 00 00 00(十一行半)，但是却在第五行的后半行一开始出项了文件记录的结束标志。典型的标称长度与实际长度不符！

　　图三中 文件名属性结束后既不是其它属性，也不是结束标志，而是5E，所以肯定是校验！