xqe530 发表于 2010-7-19 09:23:56

关于<数据恢复深度揭密>一书中不明白的2点 !

我有2个问题,请教大家:

1、

在504页,说UFS1超级块0X(255C-255F)硬盘签名是00011954

而数据重现中说硬盘签名是54190001,到底哪个是正确的?我指的是用WINHEX来看(习惯了)。

UFS2也存在此不一致的问题。

2、

在541最下面几行,说I节点中提出直接块指针,书上说是块指针,这里怎么变成了段指针?一会儿是

块指针,一会儿是段指针,搞不清楚。

我个人的理解是:

I节点中,是否是根据文件大小字节数,为文件先指明分配的块指针,最后文件一小部分才分配段指

针?


但若是那样,那我们根据I节点,应该是先找到块地址,最后再找到段地址,而不应该像书中所述,块

地址、段地址都乘以2得到文件所在的扇区才对啊?因为块是大于段的。


由于想装几次UNIX,都未能安装成功,所以无法实际测试,故只能到此发贴,寻求帮助,我也知道此

论坛的高手云集,还请多多帮助!

烟台硬盘数据 发表于 2010-7-19 10:01:46

1、不是问题,是作者的描述而已。在我看来是 十六进制的描述问题。就好比MBR的结束标志 55AA一样,其实严格讲,应该描述成 AA55 . 高位在前。(高前低后)。

2、块段 问题主要看自己理解。有些东西理解不了,先放一放,不要把时间浪费在一些字眼上。。

拙见,,

6465730sxg 发表于 2010-7-19 11:50:41

烟台有两把刷子。。。。。。。。。。

6465730sxg 发表于 2010-7-19 11:51:04

我是威海。。。。。。。。。

xqe530 发表于 2010-7-20 15:20:18

第1个问题,我想知道在WINHEX中看到的是什么呢?

例如“烟台硬盘数据”兄所说MBR、DBR等最后在WINHEX中看到是55AA,实际上是AA55一样。

第2个问题弄的我头痛,看到真的要放一放了。

hongxia11 发表于 2010-8-3 07:19:13

我想买本 数据恢复深度揭密谁有QQ 354251625   联系我

当月光 发表于 2010-11-9 16:07:03

还没有看到呢

haobinnan 发表于 2010-11-9 17:14:57

字节序的问题

usekey 发表于 2010-11-11 09:38:04

原来这样{:4_153:}
页: [1]
查看完整版本: 关于<数据恢复深度揭密>一书中不明白的2点 !