在RAID分析中，Ext3文件系统的目录项也能够帮我们判断校验信息，因为在正常的目录项与其他数据经过异或之后，目录项的结构会变得混乱，其内容也会发生错误，很容易看出来，如图18-22所示。
图18-22中的内容表面看起来很像是目录项，但仔细分析就会发现问题。我们用WinHex的模板查看具体的目录项参数，如图18-23所示。
从目录项的具体参数中可以看出，“类型”参数显然是不合理的，文件名也显示为乱码，这都说明该扇区是校验信息。
湘公网安备 43102202000103号
