HFS+

要用big Endian模式看数据

HFS+文件系统总体结构

卷头（在分区第2号扇区位置）

主要参数：

簇大小(一般为8)：

每块字节数/扇区字节数（512）

容量：

空闲块数*簇大小

用户文件信息：

主根目录：

第一盘区的起始块号*簇大小

从起始开始跳

 主根目录

主根目录：

子根目录位置（从根目录为起始跳）：

子根目录的每块字节数/扇区大小*块数

子根目录（里面就有文件数据）

搜00 02 00 02 而后以第一个字节跳88个字节相对位移

00-07 文件的大小

10-13 文件起始簇号

文件位置（从起始开始跳）：文件起始簇号*簇大小

备注：其他具体数据可以参考往期对HFS+文件系统结构分析详解中参考。