问题描述
- winhex中的MFT寻找文件数据簇地址问题
-
比如这个起始簇地址应该为0797B2H,但是我看了看文件的实际起始簇地址为0797B2000,而且每个文件的起始簇地址在winhex中的数再加上3个000才是正确的,这里数据大小(簇个数)占用字节数应该为(30*8)H,但是我也看了看实际的数据大小为30000H+FFF或30000H-1H,只是为什么
解决方案
因为x86是大端的,所以颠倒过来了。
解决方案二:
现在明白了。但是0797B2000H为什么还要加3个0
解决方案三:
因为winhex写错了
时间: 2024-07-31 12:00:36