我的FreeBSD的磁盘幻数为什么不是d_magic = 0x82564557

music_zyw

前两天发了一个帖子，有些问题还是不清楚，我想请大家帮我分析分：前面两张图片是论坛内招的图片，第3张图片是我要分析的复印机硬盘的图片，但是他的不是d_magic = 0x82564557，与前面两张不一样，我想问问，这是因为机器的大小端格式的问题还是别的原因？我 也曾做过一个实验，把整个硬盘的字节顺序变换成和前面两张图片一样，但是还是挂载不到FreeBSD操作系统上去，并解析相应的文件系统，因为自己不太懂，想请比较了解这方面的同志看看！多谢！

music_zyw

不好意思，上面的图顺序弄反了，3.jpg是我的复印机硬盘，1.jpg、2.jpg是论坛里找的。。。

gvim

16位的系统吧

music_zyw

gvim:我感觉也像是，但具体我怎么再往下分析，我就不太会了，我想把磁盘的文件和文件系统解析出来，想咨询你一些问题，你能给我你的QQ号吗或者告诉问怎么联系你？或者你把联系方式发到music_xueer1@163.com。谢谢了！

我用了这个程序（见ufs2tools.zip），也没读出来，好像要改，也不知道咋改，唉。。。。

music_zyw

我读了上面的程序，也是一知半解，试图改了这个函数（注释的是原函数，后面是改的，改完后读出的幻数就57455682了），再往下就不知道怎么改了。：
le32dec(const void *pp)
{
        unsigned char const *p = (unsigned char const *)pp;
        //return ((p[3] << 24) | (p[2] << 16) | (p[1] << | p[0]);
        return ((p[1] << 24) | (p[0] << 16) | (p[3] << | p[2]);
}

不知道这个程序能否实现像版主说的在32系统上读出16位FreeBSD系统的文件呢，或者是否有别的什么工具可以读出来呢！
我把磁盘第一扇区的内容附上（1.zip）

gvim

分析这些东西太耗时，慢慢弄吧，呵呵。多的帮不了你