wsszsmx 发表于 2008-11-1 21:43:26

Index第一文件号（索引号）入口偏移地址：怎么计算？



Index第一属性入口偏移：index=40 00
第一文件号（索引号）入口偏移地址：怎么计算？
难道是0X40吗？好像不对哦主文件MFT的第一记录编号为 0

[ 本帖最后由 wsszsmx 于 2008-11-1 21:49 编辑 ]

xulemeng 发表于 2009-2-12 09:41:14

这个也顶一下。。。。。。。。。。。。。。。

qiqin2736 发表于 2009-7-13 00:10:50

Index第一属性入口偏移：index=40 00
第一文件号（索引号）入口偏移地址：怎么计算？
40H是十六进制，转换成十进制是64字节，也就是入口偏移地址相对0X18而言的.
即0x18+40=0x58,也就是说0x58处的地址
04 00 00 00 00 00 04 00是文件索引的属性头，不知这样理解是否正确？

sunfuxin 发表于 2009-7-13 06:54:43

4楼说得对。INDX中的文件索引顺序与MFT文件顺序不一致。04就是指4号元文件吧。

flyinger1 发表于 2009-7-13 10:46:22

不错，学习了，谢谢！

renzhi8888 发表于 2009-8-12 09:57:41

明白了，偏移地址40就是40开始偏移64字节处开始

cadwap 发表于 2009-12-9 17:50:08

没有研究过.看看

xiongdeyuan 发表于 2009-12-9 18:02:40

不错，支持下

harsonshi 发表于 2010-1-10 11:45:50

还没研究过这个东西啊

auny 发表于 2010-1-10 13:42:24

汗了过年了什么都涨价
页: [1] 2
查看完整版本: Index第一文件号（索引号）入口偏移地址：怎么计算？