关于<数据恢复深度揭密>一书中不明白的2点 !
我有2个问题,请教大家:1、
在504页,说UFS1超级块0X(255C-255F)硬盘签名是00011954
而数据重现中说硬盘签名是54190001,到底哪个是正确的?我指的是用WINHEX来看(习惯了)。
UFS2也存在此不一致的问题。
2、
在541最下面几行,说I节点中提出直接块指针,书上说是块指针,这里怎么变成了段指针?一会儿是
块指针,一会儿是段指针,搞不清楚。
我个人的理解是:
I节点中,是否是根据文件大小字节数,为文件先指明分配的块指针,最后文件一小部分才分配段指
针?
但若是那样,那我们根据I节点,应该是先找到块地址,最后再找到段地址,而不应该像书中所述,块
地址、段地址都乘以2得到文件所在的扇区才对啊?因为块是大于段的。
由于想装几次UNIX,都未能安装成功,所以无法实际测试,故只能到此发贴,寻求帮助,我也知道此
论坛的高手云集,还请多多帮助! 1、不是问题,是作者的描述而已。在我看来是 十六进制的描述问题。就好比MBR的结束标志 55AA一样,其实严格讲,应该描述成 AA55 . 高位在前。(高前低后)。
2、块段 问题主要看自己理解。有些东西理解不了,先放一放,不要把时间浪费在一些字眼上。。
拙见,, 烟台有两把刷子。。。。。。。。。。 我是威海。。。。。。。。。 第1个问题,我想知道在WINHEX中看到的是什么呢?
例如“烟台硬盘数据”兄所说MBR、DBR等最后在WINHEX中看到是55AA,实际上是AA55一样。
第2个问题弄的我头痛,看到真的要放一放了。 我想买本 数据恢复深度揭密谁有QQ 354251625 联系我 还没有看到呢 字节序的问题 原来这样{:4_153:}
页:
[1]