Показать сообщение отдельно
Старый 02.10.2018, 02:03   #10
Меню пользователя 9285
Нарушил правила
  
Применительно к примеру - по смещению 0x17B8B6 видим байт 3F а далее идут сплошняком 00.
В битовой карте тома каждый бит отвечает за то занят кластер или нет (0 - свободен, 1 - занят). Можно 3F разложить побитно и определить с точностью до кластера, но в данном случае такая точность некритична. Поэтому считаем что не перезаписанные кластера начинаются с 1554615*8=12436912
Изображения
Тип файла: png bb.PNG (13.4 Кб, 103 просмотров)
9285 вне форума   Ответить с цитированием