数据运行的解析问题

zhaoliangcn

现在贴出正确的簇列表：
1280185
1244510
325428
1108669
1108670
1108671
1189273
1191104
331796
841042
1505244
1504978
1505776
1506042
华山剑客说的对，D2 0C 这两个字节被覆盖之前应该是F1 31
MFT头指出了更新序列号的偏移和大小，偏移为相对于MFT头30H,
据此获得D2 0C F1 31，
读取MFT并对其进行解析时，首先应该把MFT的两个扇区的最后两个字节用F1 31 进行替换，
才能够得到正确的结果。
多谢大家参与讨论，给我不少启发。希望大家共同进步。