tywjh
发表于 2008-4-15 16:02:30
没看懂,憨顶,还要谢谢楼主!!!
shannon0910
发表于 2008-4-15 23:07:43
我研究了一下这篇文章,看的过程中发现许多问题自己解决不了,现在请大家帮忙解释一下。
文章中提到的EXCEL例子中MSAT的SID链为[0,-2]
扇区配置表仅占用SECTOR0,开始于文件偏移量为00000200H=512
我自己查看了一个自己做的EXCEL文档,发现我的链为[24,-2],文件偏移量应该如何计算?
我根据前面的计算扇区偏移量的公式sec_pos(sid)=512+sid*s_size=512+sid*2^ssz计算出了偏移量,但从WINHEX中看到此偏移处数据为0,我这样算对吗?
zhxseasun
发表于 2008-4-25 12:30:22
不错不错
love200052
发表于 2008-4-25 13:01:04
原帖由 shannon0910 于 2008-4-15 23:07 发表 http://bbs.intohard.com/images/common/back.gif
我研究了一下这篇文章,看的过程中发现许多问题自己解决不了,现在请大家帮忙解释一下。
文章中提到的EXCEL例子中MSAT的SID链为[0,-2]
扇区配置表仅占用SECTOR0,开始于文件偏移量为00000200H=512
...
复合文档关键的几个参数你一定要理解
MSAT
SAT
SSAT
我觉的你还是没有理解MSAT 而MSAT的起始簇链号不会为24的,不如你把你建的EXCEL上传我帮你分析一下。
dong31680
发表于 2008-4-25 15:02:38
(38: (38: (38: (38:
JHS
发表于 2008-4-25 15:14:37
shannon0910
发表于 2008-4-25 16:21:33
谢谢啦,如果你能教我如何分析就太好了,我这里有一WORD文档,给你传上来,你帮我看看吧。把你的QQ告诉我吧,有问题好向你请教!
shannon0910
发表于 2008-4-25 16:40:51
谢谢啦,如果你能教我如何分析就太好了,我这里有一WORD文档,给你传上来,你帮我看看吧。把你的QQ告诉我吧,有问题好向你请教!我的QQ:81514968
[ 本帖最后由 shannon0910 于 2008-4-25 16:44 编辑 ]
mhb001
发表于 2008-4-25 21:20:52
深奥呀?要学习一下!
love200052
发表于 2008-4-26 18:53:28
原帖由 shannon0910 于 2008-4-25 16:40 发表 http://bbs.intohard.com/images/common/back.gif
谢谢啦,如果你能教我如何分析就太好了,我这里有一WORD文档,给你传上来,你帮我看看吧。把你的QQ告诉我吧,有问题好向你请教!我的QQ:81514968
这个是我分析的你上传的文档的参数
Root storage entry 所在36 SECTOR
SAT配置表所在 35 SECTOR
SSAT配置表所在 38 SECTOR
Root.entry26=38 80=128
1table A =10 起始SID 大小 1000=4096 在SAT表
Worddocment 起始 0 大小1232=4658 在SAT
Summaryinformation起始 12=18 大小 1000=4096在SAT表
Documetsumaryinformation 起始 1A=26 大小 1000=4096 在 SAT表
COMPOBIJ 起始 0 大小66=102 SSAT
有问题大家在论坛上交流吧,这样喜欢研究二进制文档的朋友也可以交流和讨论。
[ 本帖最后由 love200052 于 2008-4-26 19:05 编辑 ]
页:
1
2
3
[4]
5
6
7
8
9
10
11
12
13