关于<数据恢复深度揭密>一书中不明白的2点 !

[复制链接]

该用户从未签到

23

主题

182

回帖

4134

积分

[INTOHARD]团长

Rank: 8Rank: 8

积分
4134
QQ
发表于 2010-7-19 09:23:56 | 显示全部楼层 |阅读模式
我有2个问题,请教大家:

1、

在504页,说UFS1超级块0X(255C-255F)硬盘签名是00011954

而数据重现中说硬盘签名是54190001,到底哪个是正确的?我指的是用winhex来看(习惯了)。

UFS2也存在此不一致的问题。

2、

在541最下面几行,说I节点中提出直接块指针,书上说是块指针,这里怎么变成了段指针?一会儿是

块指针,一会儿是段指针,搞不清楚。

我个人的理解是:

I节点中,是否是根据文件大小字节数,为文件先指明分配的块指针,最后文件一小部分才分配段指

针?


但若是那样,那我们根据I节点,应该是先找到块地址,最后再找到段地址,而不应该像书中所述,块

地址、段地址都乘以2得到文件所在的扇区才对啊?因为块是大于段的。


由于想装几次UNIX,都未能安装成功,所以无法实际测试,故只能到此发贴,寻求帮助,我也知道此

论坛的高手云集,还请多多帮助!
  • TA的每日心情
    开心
    2018-10-26 13:57
  • 签到天数: 1901 天

    [LV.Master]三朝元老

    129

    主题

    3617

    回帖

    8万

    积分

    Intohard Team

    远程数据恢复

    Rank: 7Rank: 7Rank: 7

    积分
    80955
    QQ
    发表于 2010-7-19 10:01:46 | 显示全部楼层
    1、不是问题,是作者的描述而已。  在我看来是 十六进制的描述问题。就好比MBR的结束标志 55AA一样,其实严格讲,应该描述成 AA55 . 高位在前。(高前低后)。

    2、块段 问题主要看自己理解。有些东西理解不了,先放一放,不要把时间浪费在一些字眼上。。

    拙见,,

    该用户从未签到

    7

    主题

    888

    回帖

    484

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    484
    发表于 2010-7-19 11:50:41 | 显示全部楼层
    烟台有两把刷子。。。。。。。。。。

    该用户从未签到

    7

    主题

    888

    回帖

    484

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    484
    发表于 2010-7-19 11:51:04 | 显示全部楼层
    我是威海。。。。。。。。。

    该用户从未签到

    23

    主题

    182

    回帖

    4134

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    4134
    QQ
     楼主| 发表于 2010-7-20 15:20:18 | 显示全部楼层
    第1个问题,我想知道在WINHEX中看到的是什么呢?

    例如“烟台硬盘数据”兄所说MBR、DBR等最后在WINHEX中看到是55AA,实际上是AA55一样。

    第2个问题弄的我头痛,看到真的要放一放了。

    该用户从未签到

    7

    主题

    71

    回帖

    350

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    350
    发表于 2010-8-3 07:19:13 | 显示全部楼层
    我想买本 数据恢复深度揭密  谁有  QQ 354251625   联系我
  • TA的每日心情

    2016-3-5 14:27
  • 签到天数: 5 天

    [LV.2]九品芝麻官

    14

    主题

    254

    回帖

    2305

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    2305
    QQ
    发表于 2010-11-9 16:07:03 | 显示全部楼层
    还没有看到呢
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2013-11-11 20:59
  • 签到天数: 1 天

    [LV.1]布衣百姓

    55

    主题

    380

    回帖

    2万

    积分

    [INTOHARD]旅长

    Rank: 9Rank: 9Rank: 9

    积分
    23001
    QQ
    发表于 2010-11-9 17:14:57 | 显示全部楼层
    字节序的问题
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    1

    主题

    75

    回帖

    45

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    45
    发表于 2010-11-11 09:38:04 | 显示全部楼层
    原来这样
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表