关于数据恢复的几个问题
自学数据恢复,现碰到几个问题,望网友解答。问题1: linux系统中的交换分区(swap)的起始扇区有什么特征代码?换句话说凭什么能看出这是个交换分区?
问题2: 书中说x86架构solaris 系统使用little-Endlian的字节序 spare架构solaris系统存储数据的字节为Big-Endian的字节序问题是如何区分是x86架构还是sparc架构?
DDDDDDDDDDDDDDDD 不知道楼主有没有用winhex查看过swap里的内容
我装的是双系统,在windows下查看Ubuntu和Centos(同学的系统)的swap.
这前半部分其他地址上都是0.
看图就一目了然了。
页:
[1]