NTFSのMFTを解析するコードを書いています。非居住者の $INDEX_ALLOCATION 属性の Data Run を分析しようとしています。
11 01 2C 11 02 FE 11 00 9F 0B 21 01 DB 00 21 01 D9 00 21 01 E0 00 21 01 F6 00 21 01 10 01 00 F1
再グループ化した後、Data Run No 3: DataRun 1: 11 01 2C DataRun 2: 11 02 FE DataRun 3: 11 00 9F <- "00" とはどういう意味ですか?
Active Disk Editor 3 を使用して分析を試みたところ、このソフトウェアは次のように分解しました。しかし、3 バイトあります。
何か案が？