《数据重现》堪误帖（有关书中存在的错误、不足请在此提出）

孤帆远影

呵呵
我已经在卓越网上订了一本了

谢谢马老师的好书

bdst34

第191页的第2段中的原文：...簇流列表“81 01 D8 84 1E”,可知它的文件内容起始于2000088（0X1E84D8）号簇...。根据175页图4.16 簇流项示意图，这个第2段中的簇流列表参数81印错了吧，应该是31吧？

xulemeng

第191页的第2段中的原文：...簇流列表“81 01 D8 84 1E”,可知它的文件内容起始于2000088（0X1E84D8）号簇...。根据175页图4.16 簇流项示意图，这个第2段中的簇流列表参数81印错了吧，应该是31吧？
bdst34 发表于 2009-5-8 14:43

                               
登录/注册后可看大图

恩，应该是31

城市流浪者

学习中，这么多人都在拜读这本书。高手多多出招，到时俺给俺买的这本书，也打点补丁！支持，顶一个！

dl9178

1# ttnml


今天在大连购买了<数据重现>一书.希望能对工作有所帮助.

yachengcn

第160页图4.6示的注释
原文内容：使用Winhex模板查看Windows 2000 的 MFT项
应 该 为：使用Winhex模板查看Windows XP 的 MFT项

yachengcn

第156页倒数第二行段首句
原文内容：Windows XP下创建的NTS文件系统.....
应 该 为：Windows XP下创建的NTFS文件系统.....

ttnml

以前的堪误请看48楼与55楼。

第191页的第2段中的原文：...簇流列表“81 01 D8 84 1E”, 改为“31 01 D8 84 1E”。
第156页倒数第二行“Windows XP下创建的NTS文件系统”改为“Windows XP下创建的NTFS文件系统”。
第160页图4.6示的注释“使用Winhex模板查看Windows 2000 的 MFT项”
改为：“使用Winhex模板查看Windows XP 的 MFT项”。
535页 倒数据第3行行尾的“1.img”改为“3.img”。

dl9178

我看过的<数据重现>一书,部分感觉不是很合适的地方.
1.P53 图2.20与表2.6内容不一致.
2.P91 图2.42 偏移C6处的内容应该为3F,而不是F3,假如是F3的话，那起始号为243.

把以上提出来,不一定合适。

ttnml

72# dl9178


谢谢!
这两个堪误在48楼和55楼。