[求助]$bitmap 解释-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]$bitmap 解释 0.00雪花

发表于: 2012-9-10 11:17 1000

[旧帖] [求助]$bitmap 解释 0.00雪花

nosaybye

2012-9-10 11:17

1000

书上写:
$MFT元文件的$Bitmap属性，每一位表示MFT项的分配情况.
用winhex 查某个ntfs的分区，$MFT的$bitmap内容为:ff ff 00 7f 00 00 00... 后面都是0

这个每一位，该怎么看，求各位朋友帮解答。

ff 256个MFT项都用了？
ff 257-512个MFT都用了？
这个意思小弟说不名白，十分苦恼。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持