如何查看NTFS文件系统的元文件（$MFT等）

1、打开winhex程序，在工具栏找到“打开磁盘”按钮并单击

2、弹出“编辑磁盘”窗口，在“逻辑驱动器”下找到“c：”盘

3、单击“确定”

4、打开驱动器c：盘，同时会提示“注意，此快照为XX分钟以前的”，单击“更新快照”。

5、出现绿色进度条，等待完成。

6、进度条走完，在上方可以看到带美元符号的元文件了