关于多DataRuns的问题请--出现负数了,而且解释不下去了,高手看看

[复制链接]

该用户从未签到

1

主题

9

回帖

28

积分

[INTOHARD]工兵

Rank: 1

积分
28
发表于 2017-7-20 13:51:42 | 显示全部楼层 |阅读模式
本帖最后由 liyangsj 于 2017-7-20 14:34 编辑

我的硬盘的根目录的A0属性其中的DataRuns数据为  发现无法解释出来,用模版只能看到三个簇,第四个簇就无法解释出来了,但是用winhex的右击“根目录”能列出10个片段,怎么回事?   仔细看了看再下面一个扇区还有一个A0属性,但是分析达不到winhex分析的10个片段。

根目录的A0属性

根目录的A0属性

AO属性的DATARUNS

AO属性的DATARUNS

用模板解释出来的结果

用模板解释出来的结果

用winhex看到的结果

用winhex看到的结果

根目录.rar

491 Bytes, 下载次数: 2, 下载积分: 金子 -2

根目录的MFT

  • TA的每日心情
    开心
    2023-7-31 23:16
  • 签到天数: 3033 天

    [LV.Master]三朝元老

    378

    主题

    2783

    回帖

    1万

    积分

    [INTOHARD]旅长

    Rank: 9Rank: 9Rank: 9

    积分
    17191
    QQ
    发表于 2017-7-20 15:03:20 | 显示全部楼层
    注意更新序列号和更新数组

    QQ图片20170720150054.png
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    1

    主题

    9

    回帖

    28

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    28
     楼主| 发表于 2017-7-20 19:00:43 | 显示全部楼层
    厉害了!谢谢大侠!果然是的,豁然开朗,但是还有一个问题,为什么后面还有一个A0属性呢?而且后面的A0属性就是比上面的少了一段,到底哪个才是有效的呢?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2023-7-31 23:16
  • 签到天数: 3033 天

    [LV.Master]三朝元老

    378

    主题

    2783

    回帖

    1万

    积分

    [INTOHARD]旅长

    Rank: 9Rank: 9Rank: 9

    积分
    17191
    QQ
    发表于 2017-7-21 00:02:11 | 显示全部楼层
    第一个A0属性是正确的。第二个A0属性是之前的残留信息,呵呵
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    1

    主题

    9

    回帖

    28

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    28
     楼主| 发表于 2017-7-21 10:10:07 | 显示全部楼层
    谢谢了,怎么看出来第二个A0属性是残留的呢?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2023-7-31 23:16
  • 签到天数: 3033 天

    [LV.Master]三朝元老

    378

    主题

    2783

    回帖

    1万

    积分

    [INTOHARD]旅长

    Rank: 9Rank: 9Rank: 9

    积分
    17191
    QQ
    发表于 2017-7-21 17:15:31 | 显示全部楼层
    QQ图片20170721171301.png
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-9-24 09:08
  • 签到天数: 63 天

    [LV.6]五品郎中

    1

    主题

    230

    回帖

    447

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    447
    发表于 2017-7-29 16:13:14 | 显示全部楼层
    [s:9]新手学习了
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表