首页
社区
课程
招聘
诡异的ntfs索引项
2012-4-1 11:15 4337

诡异的ntfs索引项

2012-4-1 11:15
4337
收藏
免费 0
打赏
分享
最新回复 (7)
雪    币: 120
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
雪yaojun 2012-4-1 12:04
2
0
10 00 00 00 02 00 00 00   ................
00002CCD0   60 00 50 00 00 00 00 00  05 00 00 00 00 00 05 00   `.P.............
00002CCE0   45 14 19 FA 2B 04 CA 01  7A 9D 8C 58 3E FB CC 01   E..?.?z.孹>.
00002CCF0   7A 9D 8C 58 3E FB CC 01  7A 9D 8C 58 3E FB CC 01   z.孹>.z.孹>.
00002CD00   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00002CD10   00 00 00 10 00 00 00 00  07 00 57 00 69 00 6E 00   ..........W.i.n.
00002CD20   64 00 6F 00 77 00 73 00

有什么问题,,,你这只有一条记录,,长度60.。上面没截完,下面没截完。。。
雪    币: 94
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
Tilics 1 2012-4-1 12:10
3
0
为什么索引项有的时候有误,就是索引项里的文件名和实际名不一致?比方说windows目录的索引中名字不一定完全是windows,有时差一两个字符。
雪    币: 351
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
白玉箫 2012-4-1 12:56
4
0
全部数据见附件 0x1000的大小
上面的是另外的一个索引项 解到最后出错了
雪    币: 351
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
白玉箫 2012-4-1 12:58
5
0
雪    币: 120
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
雪yaojun 2012-4-1 19:14
6
0
Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F

00000C90   00 00 00 00 00 00 00 00  10 00 00 00 02 00 00 00   ..............
00000CA0   00 00 00 00 00 00 00 00  00 00 00 10 00 00 00 00   ...............
00000CB0   07 00 57 00 69 00 6E 00  64 00 6F 00 77 00 73 00   .W.i.n.d.o.w.s.
00000CC0   00 00 00 00 00 00 00 00                            ........

是有点诡异。。。。你发MFT项看看。。。
雪    币: 351
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
白玉箫 2012-4-1 19:16
7
0
现在拿不到 机器不在我这 下周吧...  mft 貌似是没问题的
雪    币: 120
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
雪yaojun 2012-4-1 21:16
8
0
看看此目录索引是否是有效的记录。。
游客
登录 | 注册 方可回帖
返回