很奇怪的DataRuns 网上看到的方法解释全部失败~

shuguh · 发表于 2009-11-24 21:09:46

31 01 D1 D3 30  31 01 07 55 F7 00
这是根目录 A0属性的运行

第二部分为负数  按照网上看到的办法将 F7 55 07 与 30 D3 D1 相加去高位 1 结果错误

在winhex中搜索  正确的结果应该是  第一部分 3199953簇  第二部分 2438287簇
在这两个地方找到了正确的索引项该如何解析？？？？？？？

shuguh · 发表于 2009-11-24 21:55:22

看样子又是一个终结贴我已经吧问题尽量说清楚了有没有谁能指导下提供一些思路或资料地址都可以

tclrz100e · 发表于 2009-11-24 22:57:24

如果想得到正确的结论，请将此信息所在的扇区做成镜像上传上来我们分析！！最好是这个文件的完整的文件记录（2个扇区）上传上来。

sunfuxin · 发表于 2009-11-25 01:41:01

2631896。不明白怎么回事

shuguh · 发表于 2009-11-25 13:00:52

先谢谢所有回帖的朋友！！
问题已经解决了
原来有两个A0属性其中一个是错误的就是我贴出来的这个（不只是遗留的还是怎么）
在不远处也有一个A0属性这个解释出来就正确了
顺带提一句： WinHex中查看文件记录的格式时两个A0属性都显示出来了~
而 Explorer for NTFS 中显示的运行吧两个A0拼接起来显示了（吧错误的A0德后半部分拼如正确的结尾）
（看到 tclrz100e 的回复本来打算把两个扇区抄下来贴出来的（所用的硬盘不准插U盘的~，还好解决了）