《数据重现》最新勘误汇总

yachengcn · 发表于 2009-5-15 19:15:09

本帖最后由 yachengcn 于 2009-5-15 19:41 编辑

开此贴只为方便大家的阅读.

1.　62页图2.28后的“提示：从图中我们可以看到，严格来讲，三个BSD分区是位于由DOS分区创建的卷中。”移至63页的图2.29之后。

   2. 66页"表2.9 "中的偏移“5C~6F”处的“驱动器详细信息”，“字节数”中的“204”改为“20”。

   3。第150表4。1中，偏移“40-40”后面“字节数”中的“4”改为“1”；
　　　　　　　　　偏移“44-44”后面“字节数”中的“4”改为“1”。

   4。216页　图5.4进行修改，原图如下：

登录/注册后可看大图

修正后的图如下：

登录/注册后可看大图

      5。第113页第7行－第8行公式：某簇的起始扇区号＝保留扇区数＋每个FAT表大小扇区数＊FAT表个数　＋　（该簇簇号－2　＊　每簇扇区数），
修正为：
　　　　　　　　某簇的起始扇区号＝保留扇区数＋每个FAT表大小扇区数＊FAT表个数　＋　（该簇簇号－2）＊　每簇扇区数

   6。第120页倒数第二行文字和与第121页图3.20中的文字有出入，修正如下：
　　第120页倒数第二行文字中的“文本文件1”修改为“文件1”；“文本文件2”修改为“文件2”。

   7。第284页：表6.2偏移“18-2B”后面“字节数”中的“19”改为“20”。

   8。53页图2.20及该图前的一段话，进行更改如图所示。

登录/注册后可看大图

      9。第191页的第2段中的原文：...簇流列表“81 01 D8 84 1E”, 改为“31 01 D8 84 1E”。
   10。第156页倒数第二行“Windows XP下创建的NTS文件系统”
改为“Windows XP下创建的NTFS文件系统”。
   11。第160页图4.6示的注释“使用winhex模板查看Windows 2000 的 MFT项”
改为：“使用Winhex模板查看Windows XP 的 MFT项”。
   12。535页倒数据第3行行尾的“1.img”改为“3.img”。
   13。第486页 10.5小节前有一段内容
原文为：目录被删除时，其MFT项中的标志值将被改写为0x20，但目录名....
应该为：目录被删除时，其MFT项中的标志值将被改写为0x02，但目录名....