Применительно к примеру - по смещению 0x17B8B6 видим байт 3F а далее идут сплошняком 00.
В битовой карте тома каждый бит отвечает за то занят кластер или нет (0 - свободен, 1 - занят). Можно 3F разложить побитно и определить с точностью до кластера, но в данном случае такая точность некритична. Поэтому считаем что не перезаписанные кластера начинаются с 1554615*8=12436912
|