关于NTFS的问题我通过遍历一个个文件记录计算出所占用的簇数，再通过遍历$BitMap文件找出所占用的簇，发现通过文件记录计算到的簇数差了几个簇。然后我用WinHex查看有区别的那几个簇，发现这几个簇都是位于簇块与簇块之间，加上这几个簇之后，地址上就连续了。但这几个簇，不属于任何文件，觉得好奇怪，也不知道是谁占用了这几个簇？有人知道其中的缘由吗？[解决办法]在NTFS文件系统中，文件除了文件内容外，还能够包含额外的附加数据。百度“NTFS文件附加数据流”可知。
