普通网友 2015-06-21 10:27 采纳率: 100%
浏览 3729
已采纳

winhex中的MFT寻找文件数据簇地址问题

<br> 图片说明
比如这个起始簇地址应该为0797B2H，但是我看了看文件的实际起始簇地址为0797B2000，而且每个文件的起始簇地址在winhex中的数再加上3个000才是正确的，这里数据大小(簇个数)占用字节数应该为(30*8)H，但是我也看了看实际的数据大小为30000H+FFF或30000H-1H，只是为什么

  • 写回答

3条回答

  • threenewbee 2015-06-21 10:40
    关注

    因为x86是大端的，所以颠倒过来了。

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(2条)

报告相同问题？

  • winhex中的MFT寻找文件数据簇地址问题
    2015-06-21 10:27
    回答 3 已采纳 因为x86是大端的，所以颠倒过来了。
  • 关于快速格式化的问题 windows
    2021-09-10 11:06
    回答 1 已采纳 不同文件系统索引区域占的空间大小不一样的NTFS要比fat32大但是具体是多少是可以设置的，要看你F盘总大小和块的大小所以如果在fat32下你的文件存的太靠前，可能就会被文件系统本身的目录给复写了而你
  • 电脑缺少MBR引导程序时系统是如何启动的，以及被病毒篡改MBR后启动是否会受到影响？ windows
    2022-07-22 12:28
    回答 1 已采纳 MBR引导程序的作用是检查分区表对不对，以及确定哪个分区是引导分区，然后调用操作系统的引导使系统正常加载。MBR是由分区所产生的，它不依赖操作系统，而且硬盘引导程序也是可以改变的，从而实现多系统共存。
  • 访问ntfs文件系统获取目标文件簇流
    2019-04-13 20:20
    朱又炖粉条的博客 NTFS文件系统总体布局 MBR（Master Boot Record，主引导记录）又叫主引导扇区，是计算机开机后访问硬盘时必须要读取的首个扇区，它在硬盘上的三维地址为0柱面，0磁头，1扇区（整个硬盘第一个扇区）。 在深入...
  • 如何区分汉字"錒"和其他英文字符
    2016-12-08 14:31
    回答 2 已采纳 逻辑改一下: if (isChinese(word)) { chinese = word; ifs.read((char*)&word, 1); /
  • 数据恢复基础和进阶教程（五）---学好MFT表项让NFTS文件系统下的恢复变得太简单了~~
    2021-01-26 21:45
    山峰克洛伊的博客 元文件都是隐藏文件， 1.元文件显形！ 版本低会显示出来。尤其 是在XP系统下， 2.到底什么是元文件？ 元文件，顾名思义，就是初始文件，就是在格式化成NTFS...$BITMAP 位图文件，记录文件系统中簇的分配情况。 $BOOT
  • 接上一章winhex数据恢复新手入门教程
    2022-04-01 12:41
    syf1的博客 对于才开始学习数据恢复的小白可以看看，都是数据恢复入门知识。这几章讲解了FAT32的文件系统结构。博主个人整理记录，如需转载请发布原文链接。
  • winhex数据恢复入门教程
    2020-11-15 13:52
    Kevin铭泉的博客 Winhex是X-Ways公司出品的一款十六进制编辑、磁盘编辑软件，其公司网站对其功能介绍如下： 可以对硬盘、软盘、CD-ROM、DVD、ZIP及各种存储卡进行编辑 支持FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、...
  • NTFS文件系统数据恢复----解析MFT表
    2017-12-07 16:37
    sd_cx的博客 开始先说下DBR, DBR是继MBR 之后最先访问的地方,MBR利用int 13h 读取MBR并将之加载到物理地址0x7c00的地方. 然后将段地址:代码地址入栈后retf跳过去... MBR利用BIOS中断int 13h读取数据加载到内存指定位置..传统
  • 自己动手完成数据恢复
    2019-07-29 10:52
    ronin_111的博客 简易数据恢复数据恢复数据恢复原理FAT文件系统NTFS文件系统在NTFS文件系统中的原理分析对于文件删除有一段时间时：基于软件的文件恢复总结 数据恢复    数据恢复是一个很大的概念，包括文件恢复，分区恢复，分区...
  • WINHEX之从数据恢复到删盘跑路
    2020-06-24 09:03
    Ms08067安全实验室的博客 $MFT 结构 用途 10属性 文件标准信息（创建/修改时间等等） 30属性 存储文件名属性（主要是文件名） 80属性 存储文件数据内容信息（数据过大会存储地址） 在WINHEX中表现如下： 其中文件名是存储在30属性中的，而...
  • winhex手工数据恢复教程-李林峰-专题视频课程
    2016-07-06 16:00
    sky_163的博客 本套课程从基础的内容开始讲解，一步一步教你用winhex手工恢复出数据，课程包含分区表、FAT32文件系统、和NTFS文件系统的数据结构和数据恢复方法
  • 文件寄生——寻找宿主的不归路(NTFS文件流实际应用)
    2017-04-05 14:15
    i春秋论坛的博客 NTFS文件系统实现了多文件流特性，NTFS环境一个文件默认使用的是未命名的文件流，同时可创建其他命名的文件流，windows资源管理器默认不显示出文件的命名文件流，这些命名的文件流在功能上和默认使用的未命名文件流...
  • 恢复数据的原理和方法
    2015-02-28 12:24
    Pfc小书生的博客 发觉硬盘故障，需要恢复数据的时候，第一步所要做的就是检测，判断磁盘的故障原因和数据损坏程度 只有明确磁盘的损坏程度和故障原因，才能采取正确的步骤恢复数据： 硬盘内部故障，表现形式一般是CMOS不能识别硬盘...
  • RAID5破坏的数据恢复流程和思考
    2020-02-13 16:49
    wangjd_007的博客 RAID5破坏的数据恢复流程和思考 问题说明： 4块硬盘组成的RAID5，由于服务器掉电导致无法访问。 使用工具： 分析过程 1.明确分析思路： 针对RAID5破坏恢复，首先根据RAID5的特性明确分析的思路，具体分析思路如下...
  • 《数据重现：文件系统原理精解与数据恢复最佳实践》目录
    2017-11-15 12:55
    weixin_33916256的博客 扇区地址   2.1.4 根据合理性判断分区信息的正确性   2.1.5  数据恢复及电子取证 2.2   DOS 分区   2.2.1  概述 2.2.2   主引导记录扇区 MBR 2.2.3   扩展引导记录扇区...
  • NTFS删除及恢复分析
    2020-12-21 09:37
    平平无奇小屁孩的博客 通过对NTFS文件系统的学习，掌握NTFS的组成，能对其文件记录结构进行分析，知道在WinHex中怎样寻找文件记录MFT，分析MFT的10,30,80H等的属性，学会在根目录寻找硬盘中纯如文件对应的文件记录。并且能够通过掌握的...
  • 数据安全笔记
    2020-11-04 23:57
    roarrabbit的博客 数据备份 -> 防止灾难、意外事故造成损失 数据恢复 -> 灾难发生后，尽可能拯救数据 网站推荐： https://www.dgxue.com/huifu/ 数据恢复迷 数据备份 数据存储介质 硬盘、磁带、光盘 主流与趋势 市场调查 ...
  • 为什么我恢复的文件打不开/打开全是乱码
    2012-01-16 14:33
    celiarllq的博客 为什么我恢复的文件打...要了解这种现象出现的原因，首先我们要了解一个文件是怎么存放在硬盘分区中的。 例如，我们有一个叫“报表.doc”的文件存放于D盘，如图1： 图片:1.JPG 图1 在分区中，为了
  • FAT16和FAT32文件定位
    2018-12-21 22:46
    rookiedragon的博客 FAT文件系统的数据结构中有两个重要的结构：文件分配表和目录项。 FAT16整体结构由DBR扇区、FAT表、根目录和数据区组成。下面将详细介绍。 DBR扇区结构 其也称为引导扇区，由跳转指令JUMP，OEM厂商标志，BPB和扩展...
  • 没有解决我的问题, 去提问

悬赏问题

  • ¥15 #MATLAB仿真#车辆换道路径规划
  • ¥15 java 操作 elasticsearch 8.1 实现 索引的重建
  • ¥15 数据可视化Python
  • ¥15 要给毕业设计添加扫码登录的功能！！有偿
  • ¥15 kafka 分区副本增加会导致消息丢失或者不可用吗？
  • ¥15 微信公众号自制会员卡没有收款渠道啊
  • ¥100 Jenkins自动化部署—悬赏100元
  • ¥15 关于#python#的问题：求帮写python代码
  • ¥20 MATLAB画图图形出现上下震荡的线条
  • ¥15 关于#windows#的问题：怎么用WIN 11系统的电脑 克隆WIN NT3.51-4.0系统的硬盘