數據恢復 winhex-winhex中的MFT尋找文件數據簇地址問題

winhex中的MFT尋找文件數據簇地址問題

比如這個起始簇地址應該為0797B2H，但是我看了看文件的實際起始簇地址為0797B2000，而且每個文件的起始簇地址在winhex中的數再加上3個000才是正確的，這裡數據大小(簇個數)占用字節數應該為(30*8)H，但是我也看了看實際的數據大小為30000H+FFF或30000H-1H，只是為什麼

最佳回答：

因為x86是大端的，所以顛倒過來了。