MFT 80H 属性解析

qiqin2736 · 发表于 2009-7-12 20:10:17

最少为5个run

qiqin2736 · 发表于 2009-7-12 20:12:46

这个文件占用696396个簇！！文件大小是：2852435968个字节

这个值是怎么得来的,谢谢

0c03e09c0后面的4个字节！0C04AA表示文件大小！

qiqin2736 · 发表于 2009-7-12 20:16:17

应是13个RUN，感觉这个大的文件不是普通文件，应是某个分区的说明
33 44 DD 01 1F B5 2E 33 D3 6D 01 0E 5D F8 33 A5 4B 01 F0 1B EA 33 65 EB 00 6B 09 FF 33 C2 DC 00 CF 77 15 33 CB DB 7E 03 00 0B 08 33 9C AE 00 B5 95 F5 33 AA 9C 00 93 3F 10 32 D1 75 C5 0E DF 32 A2 6F 1D 81 19 32 53 6F AE 84 DE 32 21 6F ED 53 FA 32 66 56 4C 03 10 00
分解即是
33 44 DD 01 1F B5 2E ，33 D3 6D 01 0E 5D F8 ，33 A5 4B 01 F0 1B EA ，33 65 EB 00 6B 09 FF ，33 C2 DC 00 CF 77 15 ，33 CB DB 7E 03 00 0B 08 ，33 9C AE 00 B5 95 F5， 33 AA 9C 00 93 3F 10，32 D1 75 C5 0E DF ，32 A2 6F 1D 81 19 ，32 53 6F AE 84 DE ，32 21 6F ED 53 FA， 32 66 56 4C 03 10 ，00（结束标志）。
具体还要分析吗？

聆听风声 · 发表于 2014-5-24 15:56:13

不懂如何去截取那字节来进行计算