|
我硬盘上的某个分区根目录文件记录里面的索引分配项里的data runs如下
分一下组为 21 02 14 40--41 01 8B 02 92 00--31 01 11 DD 93 其它的省略,先分析这几组,
第一组Header=0x21 - 1 byte length, 2 byte offset
Length=0x02
Offset=0x4014
第二组Header=0x41 - 1 byte length, 4 byte offset
Length=0x01
Offset=0x92028B+0x4014=0x92429F
第三组Header=0x31 - 1 byte length, 3 byte offset
Length=0x01
Offset=0x92028B+0x4014+(93dd11的补码(-7086831))=0x261FB0
前两组没有问题,最后一组跳转到0x261fb0簇后根本不是索引头,请大神分析一下,我的算法哪里不对吗?在此小弟先拜谢了!!!
|
|