我正在使用NTFS MFT和$ LogFile进行一些工作。我目前正试图了解使用逻辑集群号（LCN）和虚拟集群号（VCN）执行针对MFT记录的更改的方式。我的理解是LCN是驱动器上的实际集群，而VCN是文件开头的集群。
所以以此为例。
Target VCN:2271
Target LCN: 788703
这里涉及的数学应该是：
2271 * 4096 = 9302016
我知道$ MFT从LCN 3221225472开始，所以：
3221225472 + 9302016 = 3230527488
但是这给了我一个超出文件末尾的偏移方式。我想我在这里误解了一些东西，任何人都可以帮助发光吗？
由于