MFT 80H 属性解析
各位 大哥们能帮小弟分析一下附件中 MFT 80H 里面的数据,还有他有几个 DATA RUN ???????从那个字节看出来的。小弟先谢谢 各位了。。。。。。。 这个文件占用696396个簇!!文件大小是:2852435968个字节。数据运行太多,如果想要分析具体的数据运行,请上传这个扇区的镜像上来。 华山剑客总是这么热心! 楼上的功底不错啊
回复 4# 的帖子
大虾,请问下这些是哪里学来的, 有没有这样的教程. 不错,谢谢分享 新手刚来报到 这个文件占用696396个簇!!文件大小是:2852435968个字节这个值是怎么得来的,谢谢 也想知道这怎么算的
页:
[1]
2