liyangsj 发表于 2017-7-20 13:51:42

关于多DataRuns的问题请--出现负数了，而且解释不下去了，高手看看

本帖最后由 liyangsj 于 2017-7-20 14:34 编辑

我的硬盘的根目录的A0属性其中的DataRuns数据为发现无法解释出来，用模版只能看到三个簇，第四个簇就无法解释出来了，但是用winhex的右击“根目录”能列出10个片段，怎么回事？   仔细看了看再下面一个扇区还有一个A0属性，但是分析达不到winhex分析的10个片段。

bsmao 发表于 2017-7-20 15:03:20

注意更新序列号和更新数组

liyangsj 发表于 2017-7-20 19:00:43

厉害了！谢谢大侠！果然是的，豁然开朗，但是还有一个问题，为什么后面还有一个A0属性呢？而且后面的A0属性就是比上面的少了一段，到底哪个才是有效的呢？

bsmao 发表于 2017-7-21 00:02:11

第一个A0属性是正确的。第二个A0属性是之前的残留信息，呵呵

liyangsj 发表于 2017-7-21 10:10:07

谢谢了，怎么看出来第二个A0属性是残留的呢？

bsmao 发表于 2017-7-21 17:15:31

liyangsj 发表于 2017-7-21 21:06:10

谢谢！！！！！！！！！！

电脑科技120 发表于 2017-7-29 16:13:14

新手学习了
页: [1]
查看完整版本: 关于多DataRuns的问题请--出现负数了，而且解释不下去了，高手看看