1

マスター ファイル テーブル (MFT) の内容を抽出しようとしています。NTFS ボリュームから MFT をコピーし、.bin ファイルとして保存しました。unpack現在、Python で提供されている関数を使用してこのファイルを読み込もうとしています。このようなファイル レコードのファイル名属性に格納されている実際のファイル サイズに割り当てられた 8 ビットを読み取っています。

d['real_fsize'] = struct.unpack("<d",s[48:56])[0]

私が直面している問題は、取得しているファイル サイズが 3.5e-323 のようになっていることです。MFT はファイル サイズをバイト単位で保存しますが、得られる答えはばかげているようです。それで、私がそれを修正できる方法はありますか?

4

2 に答える 2