Как мы только что обсуждали, адресация кластеров начинается только с области данных. Следовательно, для адресации данных в зарезервированной области и области FAT пришлось бы использовать либо две разные схемы адресации, либо «наименьшее общее кратное», которым является адрес сектора (логический адрес тома). Выполнять все операции с адресами секторов достаточно удобно; именно эта схема используется во внутренней работе всех системных программ и операционных систем, потому что им нужно знать, где находятся данные по отношению к началу тома. Некоторые программы, в том числе пакет TSK, выводят все адреса в виде адресов секторов, чтобы было достаточно только одной схемы адресации.

Чтобы выполнить преобразования между адресами кластеров и секторов, необходимо знать адрес сектора для кластера 2 и количество секторов в кластере. Базовая формула расчета адреса сектора для кластера С выглядит так:

(С - 2) * (кол-во секторов в кластере) + (сектор кластера 2)

Обратная формула для преобразования сектора S в кластер:

( (S - сектор кластера 2) / (кол-во секторов в кластере) ) + 2

Поиск первого кластера | Криминалистический анализ файловых систем | Состояние выделения кластеров


Криминалистический анализ файловых систем



Новости за месяц

  • Май
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс