winhex中的MFT寻找文件数据簇地址问题

Question

比如这个起始簇地址应该为0797B2H，但是我看了看文件的实际起始簇地址为0797B2000，而且每个文件的起始簇地址在winhex中的数再加上3个000才是正确的，这里数据大小(簇个数)占用字节数应该为(30*8)H，但是我也看了看实际的数据大小为30000H+FFF或30000H-1H，只是为什么

Answer 1

因为x86是大端的，所以颠倒过来了。