Index第一文件号(索引号)入口偏移地址:怎么计算?

[复制链接]

该用户从未签到

63

主题

338

回帖

3623

积分

[INTOHARD]团长

Rank: 8Rank: 8

积分
3623
发表于 2008-11-1 21:43:26 | 显示全部楼层 |阅读模式
1.jpg
2.jpg
Index第一属性入口偏移:index[18]=40 00
第一文件号(索引号)入口偏移地址:怎么计算?

难道是0X40吗?好像不对哦  主文件MFT的第一记录编号为 0

[ 本帖最后由 wsszsmx 于 2008-11-1 21:49 编辑 ]

该用户从未签到

15

主题

674

回帖

9290

积分

[INTOHARD]团长

浸淫

Rank: 8Rank: 8

积分
9290
发表于 2009-2-12 09:41:14 | 显示全部楼层
这个也顶一下。。。。。。。。。。。。。。。

该用户从未签到

4

主题

246

回帖

193

积分

[INTOHARD]班长

Rank: 2

积分
193
发表于 2009-7-13 00:10:50 | 显示全部楼层
Index第一属性入口偏移:index[18]=40 00
第一文件号(索引号)入口偏移地址:怎么计算?
40H是十六进制,转换成十进制是64字节,也就是入口偏移地址相对0X18而言的.
即0x18+40=0x58,也就是说0x58处的地址
04 00 00 00 00 00 04 00是文件索引的属性头,不知这样理解是否正确?

该用户从未签到

41

主题

302

回帖

925

积分

[INTOHARD]连长

Rank: 4

积分
925
QQ
发表于 2009-7-13 06:54:43 | 显示全部楼层
4楼说得对。INDX中的文件索引顺序与MFT文件顺序不一致。04就是指4号元文件吧。
  • TA的每日心情
    开心
    2015-2-10 11:22
  • 签到天数: 1 天

    [LV.1]布衣百姓

    15

    主题

    371

    回帖

    279

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    279
    发表于 2009-7-13 10:46:22 | 显示全部楼层
    不错,学习了,谢谢![s:18]

    该用户从未签到

    9

    主题

    48

    回帖

    435

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    435
    发表于 2009-8-12 09:57:41 | 显示全部楼层
    明白了,偏移地址40就是40开始偏移64字节处开始
  • TA的每日心情
    奋斗
    2019-5-12 23:46
  • 签到天数: 8 天

    [LV.3]八品县丞

    21

    主题

    641

    回帖

    1347

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1347
    发表于 2009-12-9 17:50:08 | 显示全部楼层
    没有研究过.看看
  • TA的每日心情
    开心
    2015-8-1 07:19
  • 签到天数: 15 天

    [LV.4]七品知县

    2

    主题

    954

    回帖

    1万

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    14100
    发表于 2009-12-9 18:02:40 | 显示全部楼层
    不错,支持下
  • TA的每日心情
    开心
    2012-8-14 17:23
  • 签到天数: 12 天

    [LV.3]八品县丞

    56

    主题

    1388

    回帖

    1637

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1637
    发表于 2010-1-10 11:45:50 | 显示全部楼层
    还没研究过这个东西啊

    该用户从未签到

    0

    主题

    108

    回帖

    167

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    167
    发表于 2010-1-10 13:42:24 | 显示全部楼层
    汗了  过年了什么都涨价
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表