《数据重现》最新勘误汇总
本帖最后由 yachengcn 于 2009-5-15 19:41 编辑开此贴只为方便大家的阅读.
1. 62页图2.28后的“提示：从图中我们可以看到，严格来讲，三个BSD分区是位于由DOS分区创建的卷中。”移至63页的图2.29之后。
2. 66页"表2.9 "中的偏移“5C~6F”处的“驱动器详细信息”，“字节数”中的“204”改为“20”。
3。第150表4。1中，偏移“40-40”后面“字节数”中的“4”改为“1”；
偏移“44-44”后面“字节数”中的“4”改为“1”。
4。216页 图5.4进行修改，原图如下：
http://bbs.intohard.com/attachments/month_0905/20090504_df68552f403523b95a70KSTwqFP55Q6F.jpg.thumb.jpg
修正后的图如下：
http://bbs.intohard.com/attachments/month_0905/20090504_ef2f4edf0b883cfb84ee8YyDWxtyXuXv.jpg.thumb.jpg
5。第113页第7行－第8行公式：某簇的起始扇区号＝保留扇区数＋每个FAT表大小扇区数＊FAT表个数 ＋ （该簇簇号－2 ＊ 每簇扇区数），
修正为：
某簇的起始扇区号＝保留扇区数＋每个FAT表大小扇区数＊FAT表个数 ＋ （该簇簇号－2）＊ 每簇扇区数
6。第120页倒数第二行文字和与第121页图3.20中的文字有出入，修正如下：
第120页倒数第二行文字中的“文本文件1”修改为“文件1”；“文本文件2”修改为“文件2”。
7。第284页：表6.2偏移“18-2B”后面“字节数”中的“19”改为“20”。
8。53页图2.20及该图前的一段话，进行更改如图所示。
http://bbs.intohard.com/attachments/month_0905/20090505_e463b2f60452cd11a94dhTZdYdvdUz9G.jpg
9。第191页的第2段中的原文：...簇流列表“81 01 D8 84 1E”, 改为“31 01 D8 84 1E”。
10。第156页倒数第二行“Windows XP下创建的NTS文件系统”
改为“Windows XP下创建的NTFS文件系统”。
11。第160页图4.6示的注释“使用Winhex模板查看Windows 2000 的 MFT项”
改为：“使用Winhex模板查看Windows XP 的 MFT项”。
12。535页 倒数据第3行行尾的“1.img”改为“3.img”。
13。第486页 10.5小节前有一段内容
原文为：目录被删除时，其MFT项中的标志值将被改写为0x20，但目录名....
应该为：目录被删除时，其MFT项中的标志值将被改写为0x02，但目录名.... 楼主太强了！我书邮购还没收到呢！ 不错，谢谢楼主。作者看到了一定很感动，呵呵。 谢谢楼主！！！！！！！！！顶一下。 谢谢了，下了，看时更正。 谢谢楼主了，及时更正 确实很感动，谢谢yachengcn ! 看的真仔细，我的书才拿到 太 好了 正好自己 也买了一本 楼主速度真够快的，才几天就能找到这么多错误的地方。