shuguh 发表于 2009-11-24 21:09:46

很奇怪的DataRuns 网上看到的方法解释全部失败~

31 01 D1 D3 3031 01 07 55 F7 00
这是根目录 A0属性的运行

第二部分为负数按照网上看到的办法 将 F7 55 07 与 30 D3 D1 相加 去高位 1 结果错误


在WinHex中搜索正确的结果应该是第一部分 3199953簇第二部分 2438287簇
在这两个地方找到了正确的索引项 该如何解析？？？？？？？

shuguh 发表于 2009-11-24 21:55:22

看样子又是一个终结贴我已经吧问题尽量说清楚了 有没有谁能指导下 提供一些思路或资料地址都可以

tclrz100e 发表于 2009-11-24 22:57:24

如果想得到正确的结论，请将此信息所在的扇区做成镜像上传上来我们分析！！最好是这个文件的完整的文件记录（2个扇区）上传上来。

sunfuxin 发表于 2009-11-25 01:41:01

2631896。不明白怎么回事

shuguh 发表于 2009-11-25 13:00:52

先谢谢所有回帖的朋友！！
问题已经解决了
原来有两个A0属性其中一个是错误的 就是我贴出来的这个（不只是遗留的还是怎么）
在不远处也有一个A0属性 这个解释出来就正确了
顺带提一句 ： WinHex中查看文件记录的格式时 两个A0属性都显示出来了~
而 Explorer for NTFS 中显示的运行 吧两个A0拼接起来显示了 （吧错误的A0德后半部分拼如正确的结尾）
（看到 tclrz100e 的回复 本来打算把两个扇区抄下来贴出来的（所用的硬盘不准插U盘的~，还好解决了）

wessker 发表于 2010-3-10 20:10:25

我也遇到这样的情况了

xxyysq 发表于 2010-3-15 23:59:58

学习了。谢谢楼主了。

ctl 发表于 2010-3-19 10:39:20

谢谢!!!!!!!!!!!!!!!!

ken888 发表于 2012-4-12 20:39:36

学习了。谢谢楼主了。
页: [1]
查看完整版本: 很奇怪的DataRuns 网上看到的方法解释全部失败~