80属性数据路的分析

tk1223108078 · 发表于 2014-4-27 11:59:30

342844284 发表于 2014-4-27 09:50
蔟号乘以每簇扇区号就是扇区大小了，有起始，有大小，还怕找不到位置？还怕沾不到一块去吗？搞不懂楼主的正 ...

有多个不连续的数据区时，第二个数据区的数据区起始位置在MFT中是相对于前面一个数据区起始位置的偏移，这个偏移是有正负之分的，我想说的是如何判断这个正负。

tk1223108078 · 发表于 2014-4-27 11:59:50

胜惟一发表于 2014-4-24 09:00
那个是簇号没有正负号。。。。。。。。。。。。。。。。。。。
从第几号簇开始的。。。。。。。。。。 ...

有多个不连续的数据区时，第二个数据区的数据区起始位置在MFT中是相对于前面一个数据区起始位置的偏移，这个偏移是有正负之分的，我想说的是如何判断这个正负。

英胜数据恢复 · 发表于 2014-4-28 08:32:15

tk1223108078 发表于 2014-4-24 18:34
31其中的3代表的是起始簇号吧，但这个起始簇号是相对于前一个的偏移吧，是有正负的，个人总结是起始偏移 ...

3怎么代表那个呢？？？？？？？？？？？？？？？、、、、、
无奈。。。。。。。。

342844284 · 发表于 2014-4-28 11:46:03

tk1223108078 发表于 2014-4-27 11:59
有多个不连续的数据区时，第二个数据区的数据区起始位置在MFT中是相对于前面一个数据区起始位置的偏移， ...

找到正负之分有啥意义啊？搞不懂了。

以勒数码 · 发表于 2014-4-29 13:30:24

路过 ------------

tk1223108078 · 发表于 2014-5-1 08:24:36

胜惟一发表于 2014-4-28 08:32
3怎么代表那个呢？？？？？？？？？？？？？？？、、、、、
无奈。。。。。。。。

3表示后面的三个字节为起始簇。。。。我只不过没说具体，算了和你们讨论也没啥用，每个人都注意点不同

英胜数据恢复 · 发表于 2014-5-4 11:33:41

tk1223108078 发表于 2014-4-27 11:59
有多个不连续的数据区时，第二个数据区的数据区起始位置在MFT中是相对于前面一个数据区起始位置的偏移， ...

那个是下一个簇号减去当前的簇号。。。。。。。。。。
都是正的。。。。。。。

yanbangming008 · 发表于 2014-5-14 11:54:33

不知楼主是否能看懂