xqe530 发表于 2009-8-28 09:47:45

条件偏移调制32=8"的理解，请大家发言

关于《数据恢复方法与案例分析》431页左上角"条件偏移调制32=8"的理解，请大家发言。

作者为了能够查找到根目录在哪？已知根目录下有很多WORD文档，故《数据恢复方法与案例分析》

431页使用查找DOC文件的方法来查找根目录，但是使用了条件：偏移调制32=8来表示,不知我的理

解是否正确？

偏移调制32=8，就是每个目录项是32个字节，即2行，而DOC字符所在的字节是在第8位上的，所以

即是搜索所有32个字节（即2行），第8位的DOC文档。

不知这样理解是否正确？刚刚开始学习数据恢复，如有错误，还请大家指正。

谢谢！

dgtan 发表于 2009-8-28 10:06:13

不對,是搜索副檔名 .DOC,文件名不是8.3模式嗎.3就是屬性名....(00H-07H)8是指文件名..

xqe530 发表于 2009-8-28 10:22:27

谢谢版主！！！

不好意思，我说错了。

DOC是WORD文档的扩展名，而文件名是8.3格式的，0X(00-07)8位是文件名称，而0X(08)是扩展名第1个字符，故使用偏移32=8来搜索。即从0X(08)位开始搜索WORD文档的扩展名DOC。

请问是这样的吗？

lwb_hao 发表于 2009-8-29 20:33:06

我也对winhex中的搜索偏移调制一项的设置感到迷惑！！！值得学习

酒窝 发表于 2009-8-29 20:43:22

8个字节+doc

niku 发表于 2010-3-25 13:48:11

回复 5# 酒窝
页: [1]
查看完整版本: 条件偏移调制32=8"的理解，请大家发言