|
本帖最后由 liyangsj 于 2017-7-20 14:34 编辑
我的硬盘的根目录的A0属性其中的DataRuns数据为 发现无法解释出来,用模版只能看到三个簇,第四个簇就无法解释出来了,但是用winhex的右击“根目录”能列出10个片段,怎么回事? 仔细看了看再下面一个扇区还有一个A0属性,但是分析达不到winhex分析的10个片段。 |
-
根目录的A0属性
-
AO属性的DATARUNS
-
用模板解释出来的结果
-
用winhex看到的结果
-
-
根目录.rar
491 Bytes, 下载次数: 2, 下载积分: 金子 -2
根目录的MFT
|