呵呵
我已经在卓越网上订了一本了
谢谢马老师的好书
第191页的第2段中的原文：...簇流列表“81 01 D8 84 1E”,可知它的文件内容起始于2000088（0X1E84D8）号簇...。根据175页图4.16 簇流项示意图，这个第2段中的簇流列表参数81印错了吧，应该是31吧？
第191页的第2段中的原文：...簇流列表“81 01 D8 84 1E”,可知它的文件内容起始于2000088（0X1E84D8）号簇...。根据175页图4.16 簇流项示意图，这个第2段中的簇流列表参数81印错了吧，应该是31吧？
bdst34 发表于 2009-5-8 14:43 http://bbs.intohard.com/images/common/back.gif
恩，应该是31
学习中，这么多人都在拜读这本书。高手多多出招，到时俺给俺买的这本书，也打点补丁！支持，顶一个！
1# ttnml
今天在大连购买了<数据重现>一书.希望能对工作有所帮助.
本帖最后由 yachengcn 于 2009-5-13 20:02 编辑
第160页图4.6示的注释
原文内容：使用Winhex模板查看Windows 2000 的 MFT项
应 该 为：使用Winhex模板查看Windows XP 的 MFT项
第156页倒数第二行段首句
原文内容：Windows XP下创建的NTS文件系统.....
应 该 为：Windows XP下创建的NTFS文件系统.....
本帖最后由 ttnml 于 2009-5-14 09:29 编辑
以前的堪误请看48楼与55楼。
第191页的第2段中的原文：...簇流列表“81 01 D8 84 1E”, 改为“31 01 D8 84 1E”。
第156页倒数第二行“Windows XP下创建的NTS文件系统”改为“Windows XP下创建的NTFS文件系统”。
第160页图4.6示的注释“使用Winhex模板查看Windows 2000 的 MFT项”
改为：“使用Winhex模板查看Windows XP 的 MFT项”。
535页 倒数据第3行行尾的“1.img”改为“3.img”。
我看过的<数据重现>一书,部分感觉不是很合适的地方.
1.P53 图2.20与表2.6内容不一致.
2.P91 图2.42 偏移C6处的内容应该为3F,而不是F3,假如是F3的话，那起始号为243.
把以上提出来,不一定合适。
72# dl9178
谢谢!
这两个堪误在48楼和55楼。