tk1223108078 发表于 2014-4-27 11:59:30

342844284 发表于 2014-4-27 09:50
蔟号乘以每簇扇区号就是扇区大小了,有起始,有大小,还怕找不到位置?还怕沾不到一块去吗?搞不懂楼主的正 ...

有多个不连续的数据区时,第二个数据区的数据区起始位置在MFT中是相对于前面一个数据区起始位置的偏移,这个偏移是有正负之分的,我想说的是如何判断这个正负。

tk1223108078 发表于 2014-4-27 11:59:50

胜惟一 发表于 2014-4-24 09:00
那个是簇号没有正负号。。。。。。。。。。。。。。。。。。。
从第几号簇开始的。。。。。。。。。。 ...

有多个不连续的数据区时,第二个数据区的数据区起始位置在MFT中是相对于前面一个数据区起始位置的偏移,这个偏移是有正负之分的,我想说的是如何判断这个正负。

英胜数据恢复 发表于 2014-4-28 08:32:15

tk1223108078 发表于 2014-4-24 18:34
31其中的3代表的是起始簇号吧,但这个起始簇号是相对于前一个的偏移吧,是有正负的,个人总结是起始偏移 ...

3怎么代表那个呢???????????????、、、、、
无奈。。。。。。。。

342844284 发表于 2014-4-28 11:46:03

tk1223108078 发表于 2014-4-27 11:59
有多个不连续的数据区时,第二个数据区的数据区起始位置在MFT中是相对于前面一个数据区起始位置的偏移, ...

找到正负之分有啥意义啊?搞不懂了。

以勒数码 发表于 2014-4-29 13:30:24

路过------------

tk1223108078 发表于 2014-5-1 08:24:36

胜惟一 发表于 2014-4-28 08:32
3怎么代表那个呢???????????????、、、、、
无奈。。。。。。。。

3表示后面的三个字节为起始簇。。。。我只不过没说具体,算了和你们讨论也没啥用,每个人都注意点不同

英胜数据恢复 发表于 2014-5-4 11:33:41

tk1223108078 发表于 2014-4-27 11:59
有多个不连续的数据区时,第二个数据区的数据区起始位置在MFT中是相对于前面一个数据区起始位置的偏移, ...

那个是下一个簇号 减去当前的簇号。。。。。。。。。。
都是正的。。。。。。。

yanbangming008 发表于 2014-5-14 11:54:33

不知楼主是否能看懂
页: 1 [2]
查看完整版本: 80属性数据路的分析