путь из $Boot к $MFT

Тема в разделе "WASM.HEAP", создана пользователем XshStasX, 2 июл 2010.

  1. XshStasX

    XshStasX New Member

    Публикаций:
    0
    Регистрация:
    9 авг 2008
    Сообщения:
    991
    Правильно ли я понимаю что в файле $Boot по смещению 0х30 находится смещение файла $MFT ?
    Смотрю(через winhex) у себя смещение в $Boot там : 00 00 0С 00 00 00 00 00
    А как реальное смещение $MFT 00 00 00 00 C0 00 00 00
     
    XshStasX, 2 июл 2010
    #1
  2. XshStasX

    XshStasX New Member

    Публикаций:
    0
    Регистрация:
    9 авг 2008
    Сообщения:
    991
    забавно там оказывается смещения в кластерах указано :)......
     
    XshStasX, 2 июл 2010
    #2