哪位大神帮个忙给分析一下data runs,小弟是个新手啊
我硬盘上的某个分区根目录文件记录里面的索引分配项里的data runs如下分一下组为 21 02 14 40--41 01 8B 02 92 00--31 01 11 DD 93 其它的省略，先分析这几组，
第一组Header=0x21 - 1 byte length, 2 byte offset
Length=0x02
Offset=0x4014
第二组Header=0x41 - 1 byte length, 4 byte offset
Length=0x01
Offset=0x92028B+0x4014=0x92429F
第三组Header=0x31 - 1 byte length, 3 byte offset
Length=0x01
Offset=0x92028B+0x4014+(93dd11的补码（-7086831）)=0x261FB0
前两组没有问题，最后一组跳转到0x261fb0簇后根本不是索引头，请大神分析一下，我的算法哪里不对吗？在此小弟先拜谢了！！！
页:
[1]