このブログの本来の意図は、ヘルプマスターコンピュータの知識に質問することです
1。以下のスクリーンショットWinhexの質問に答えるによります。
どのようなファイルシステムのハードドライブ（1）図は、使用して？
- 明らかであるNTFSを観察することによって、
（2）マスターブートセクタMBRのフットプリントのサイズは何バイトですか？これで開始オフセットディスクパーティションテーブルDPTはどのくらいですか？DPTアカウントの合計の長さは何バイト？
- MBRマスターブートセクタは、512バイトの合計を占め、主にブートコード、パーティションテーブル、三つの部分のマークの端部によって、ディスク、即ち、セクタ0の最初のセクタに位置しています。
- バイトのセクタ数が128ことが可能である×N（N = 0,1,2,3 ...）。ほとんどの場合、すなわち、セクタのサイズが512バイトであり、n = 2取ります。合計512バイトのメインブートレコード、MBRブートプログラムは、DPT（パーティションテーブル）バイト以降64の前記最初の446バイトを占め、「55 AA」の最後の2つのバイトは有効なパーティションでありますエンドマーク。
- パーティションテーブル（DPT）：ハードディスクのパーティションテーブルに01BEHバイトオフセット64から始まる、主ブート・パーティションに位置する01FDHが16バイトを占め、4つの小端部に各パーティションの小さな部分を表す情報を分割オフセット（一定であるにかかわらず、図の、具体的な内容は）百度を続けることができ
2.2。既存のUディスクは、Uディスクは、UディスクオペレーティングシステムブートセクタのDBRがセクタ0に配置されていることをWinhexビューでFAT32ファイルシステム、ソフトウェアツールとしてフォーマットされた、以下の質問にお答えください。
図①BPBパラメータテーブル情報ブロック部分
図②DATAルートディレクトリデータ領域の
図。①BPBパラメータテーブルモジュール情報部によれば、（1）は、それぞれ、バイト数、サンプルUディスクの各セクタを書き込むために、各セクタのFATテーブルが占め番号領域、開始セクタのFAT1セクタ番号、FAT2は、データを開始セクタ領域のセクタ番号とセクタ番号を開始します。
- セクタ当たりのバイト数：
bytes per sector:512（観察画像） - セクタの数は、各FATテーブルによって占め：
sectors per fat :7697（観察画像） - 開始セクタのFAT1セクタ番号：
FAT1 = DBRは、セクタのセクタ番号（既知のそのセクタ0幹）+保持数（即ち、図分野で開始resreved sectors:990）= 990
DBRセクタ番号を計算することによって導出することができます - 開始セクタのFAT2セクタ番号：
FAT2はセクタ= FAT1 + FATテーブル番号セクタのセクタ番号を開始= 990 + 7697 = 8687 - データ領域開始セクタ番号：
セクタ= 8687 + 7697 = 16384のDATA = FAT2 + FATテーブル番号を開始セクタ番号領域
（2）データ領域のディレクトリエントリのデータ根元部分に示すように。②、ファイル作成日のファイルが削除された、ファイルのディレクトリエントリが発見され、テスト及び分析が示されている詳細な手順を（書き込み附属書：Winhex採用リトルエンディアンバイト順、および2作成日に従ってバイト、記録ビット0-4、「日」、記録5-8「月」、9〜15レコードを「オン」）。
リトルエンディアンモード：下位バイトデータの高いメモリアドレスに格納された上位バイトが下位メモリアドレスに格納されており、このデータストレージモードおよび右効果的に組み合わせた低アドレスビット、高い値に右の高い部分、低重量、低アドレス部。
32バイトの合計、意味図以下、各バイト。
0008388608 80000ヘクスは
オフセット分析0E 0F時間3B 83オフセット量11 12の日付6F 4E
時刻に小端部83 3B、日付をれる4E 6Fバイナリ日付ケースに変換
4E6Fバイナリが以下のように計算され、100111001101111である
（3あなたが動作するか、削除されたファイルを復元したい場合は）分析した後、削除したファイルは、.RARアーカイブです。
- このようなクラスターII、クラスタ内のIIIデータなどの分野で8224番、二つのセクタは、クラスタがある場合、そのセクタ番号8226のデータ
- E5は削除対象としてマークされます
- 適切なデータ領域を検索し、クラスタ全体がRAR拡張子で、コピーアウトとして保存されます
。3.思考：Uディスク（FAT32システム）、元のファイルのルートディレクトリ、ファイルのルートディレクトリのデータ領域かどうかを考えます最初のバイトのディレクトリエントリ「E5」の文字と、それは修理に手で他の？場合にのみ、「E5」は、それを復元するために変更することができますか？ - いいえ、あなたはディスクからファイルを削除すると、ファイルの代わりにE5Hの0バイトのファイル・ディレクトリ・テーブルのエントリ、このテーブルは削除されているし、ファイルへのファイルアロケーションテーブル内の各クラスタが占めていますエントリがクリアされ、スペースを解放されます。
4.ファイルに対応するこの短いファイル名のディレクトリエントリ以下の図は、何のコンテンツがありませんか？
いいえコンテンツなし、クラスタデータの保存、およびサイズ0が存在しないため、
