winhex中的MFT寻找文件数据簇地址问题
比如这个起始簇地址应该为0797B2H，但是我看了看文件的实际起始簇地址为0797B2000，而且每个文件的起始簇地址在winhex中的数再加上3个000才是正确的，这里数据大小(簇个数)占用字节数应该为(30*8)H，但是我也看了看实际的数据大小为30000H+FFF或30000H-1H，只是为什么
因为x86是大端的，所以颠倒过来了。
现在明白了。但是0797B2000H为什么还要加3个0
因为winhex写错了
比如这个起始簇地址应该为0797B2H，但是我看了看文件的实际起始簇地址为0797B2000，而且每个文件的起始簇地址在winhex中的数再加上3个000才是正确的，这里数据大小(簇个数)占用字节数应该为(30*8)H，但是我也看了看实际的数据大小为30000H+FFF或30000H-1H，只是为什么
因为x86是大端的，所以颠倒过来了。
现在明白了。但是0797B2000H为什么还要加3个0
因为winhex写错了