哪位大神帮个忙给分析一下data runs,小弟是个新手啊

[复制链接]

该用户从未签到

1

主题

2

回帖

14

积分

[INTOHARD]工兵

Rank: 1

积分
14
发表于 2015-12-23 16:36:05 | 显示全部楼层 |阅读模式
我硬盘上的某个分区根目录文件记录里面的索引分配项里的data runs如下
未命名.JPG


分一下组为 21 02 14 40--41 01 8B 02 92 00--31 01 11 DD 93 其它的省略,先分析这几组,
第一组Header=0x21 - 1 byte length, 2 byte offset
      Length=0x02
      Offset=0x4014
第二组Header=0x41 - 1 byte length, 4 byte offset
      Length=0x01
      Offset=0x92028B+0x4014=0x92429F
第三组Header=0x31 - 1 byte length, 3 byte offset
      Length=0x01
      Offset=0x92028B+0x4014+(93dd11的补码(-7086831))=0x261FB0




前两组没有问题,最后一组跳转到0x261fb0簇后根本不是索引头,请大神分析一下,我的算法哪里不对吗?在此小弟先拜谢了!!!


您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表