geniuslwp 发表于 2009-8-5 17:18:53

MFT的起始簇计算

http://u.intohard.com/attachment/200908/5/174617_12494634143HT9.jpg
高手看数据运行的地方，为31 0C 00 000C 00 01 00
通过计算起始簇怎么和实际对不起来啊！！！
给我计算的文字说明！！！
我是这么算的：
31 0C 00 000C 00 中3表示后面5个字节的后3个字节的运行的是起始簇号，即000C00 即3072一看就不多的！！！！
但不知道什么地方错了！！！

wnving 发表于 2009-8-5 17:18:54

31 0C 00000C
31中的，3表示的是，起始簇号为三个字节，即00000CH,转换为十进制为786432号簇。
         1表示描述$mft的长度字节为1个字节，即0CH，转换为十进制为12个簇
下一个datarun的起始位置为00H，表示datarun结束。

geniuslwp 发表于 2009-8-5 17:21:24

求救啊！！！
（36：

geniuslwp 发表于 2009-8-6 08:32:13

3# wnving


谢谢了！！！

harsonshi 发表于 2009-8-6 13:13:14

说的好啊,真的不错,明白了

jackwei057 发表于 2010-1-17 16:13:17

令狐冲是牛人啊

旗舰电脑 发表于 2010-1-23 16:35:38

不错，又学习了一点不懂的知识。。。。。。。。。。

boboaiqian 发表于 2010-1-24 09:43:07

有钱就 是不错

xrmj 发表于 2010-2-2 12:40:29

恩不错 谢谢 版主

wingyue 发表于 2010-3-20 16:04:35

恩不错 谢谢
页: [1] 2
查看完整版本: MFT的起始簇计算