对磁盘的索引项分析时产生的问题,如何判断它的MFT参考号

[复制链接]
  • TA的每日心情
    奋斗
    2015-12-29 10:41
  • 签到天数: 253 天

    [LV.8]三品御史

    16

    主题

    312

    回帖

    1601

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1601
    发表于 2014-3-16 11:00:30 | 显示全部楼层 |阅读模式
    如题,分析磁盘索引项时产生的问题,觉得无法判断该文件的MFT参考号,如下图所示,顺便求教一下索引项MFT参考号如何读取的问题,说是8个字节确定,但是个人觉得只有前4个是有用。

    索引项

    索引项
  • TA的每日心情
    奋斗
    2015-12-29 10:41
  • 签到天数: 253 天

    [LV.8]三品御史

    16

    主题

    312

    回帖

    1601

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1601
     楼主| 发表于 2014-3-16 11:01:07 | 显示全部楼层
    求版主来支援一下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2015-12-29 10:41
  • 签到天数: 253 天

    [LV.8]三品御史

    16

    主题

    312

    回帖

    1601

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1601
     楼主| 发表于 2014-3-17 13:04:11 | 显示全部楼层
    额好的把就没有人能解答一下吗?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    11

    主题

    498

    回帖

    1813

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1813
    发表于 2014-3-20 17:48:25 | 显示全部楼层
    其实不太明白你想要表达什么。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2015-12-29 10:41
  • 签到天数: 253 天

    [LV.8]三品御史

    16

    主题

    312

    回帖

    1601

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1601
     楼主| 发表于 2014-3-20 19:18:12 | 显示全部楼层
    西安零壹 发表于 2014-3-20 17:48
    其实不太明白你想要表达什么。

    好的吧,就是想要说这个根目录的记录如何判断哪里开始哪里结束
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表