ฉันพยายามค้นหา inodes ที่ถูกลบในระบบไฟล์ ext2 และนี่คือแนวทางที่ฉันใช้ อย่างไรก็ตามฉันรู้สึกว่าฉันกำลังทำอะไรผิด
ฉันกำลังมองหา 1024 ไบต์ก่อนถึงจุดเริ่มต้นของ superblock
ฉันจะได้รู้ว่าขนาดบล็อกคือ 1024 ไบต์ดังนั้นตารางตัวอธิบายกลุ่มเริ่มต้นที่ออฟเซ็ต 2048
ตารางตัวอธิบายกลุ่มมีตัวอธิบายกลุ่มสำหรับกลุ่มบล็อกแต่ละกลุ่มใช่มั้ย ดังนั้นฉันจึงคำนวณจำนวนของตัวอธิบายกลุ่มหรือกลุ่มบล็อก: จำนวน inodes / inodes ทั้งหมดต่อกลุ่ม นี่ให้ค่า 8 ซึ่งหมายความว่าฉันมีตัวอธิบายกลุ่ม 8 ตัวในตารางตัวอธิบายกลุ่มบล็อกของฉัน
ฉันอ่านฟิลด์ first_inode_table สำหรับตัวอธิบายกลุ่มทั้งหมด 8 กลุ่ม ตัวอธิบายกลุ่มมีความยาว 32 ไบต์
ดังนั้นนี่คือที่ฉันสับสน ตาราง inode สำหรับ descriptor กลุ่มแรกให้ฉัน 260 นี่หมายความว่าการเข้าถึงตาราง inode สำหรับกลุ่มบล็อกแรกที่ฉันทำ 260 * บล็อคizeหรือไม่
เมื่อฉันไปถึงที่นั่นฉันกำลังอ่านฟิลด์ dtime - ซึ่งบอกเราถึงเวลาที่ถูกลบล่าสุด ถ้านั่นคือ> 0 นั่นหมายความว่ามันถูกลบไปแล้ว
ความสับสนอีกอย่างที่ฉันมีก็คือมันบอกไว้ว่า 11 รายการแรกของตาราง inode ถูกสงวนไว้ ดังนั้นนี่จะไม่เป็นปัญหาตราบใดที่ฉันผ่านรายการ inode ทั้งหมดของตาราง inode ใช่มั้ย
วิธีการของฉันถูกต้องหรือไม่ โปรดชี้ฉันไปในทิศทางที่ถูกต้องหากคุณเห็นสิ่งผิดปกติ