数据恢复专业基础之python解释NTFS runlist的代码

执行效果如下：
root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img
*参数数量或格式错误!
命令格式:
python3 read_runlist.py :

 File name:要解释的包含runlist的文件名称

 Start bytes:文件中要解释runlist的起始位置

 Start LCN:runlist开始的参考LCN值，如果是一段完整的runlist，这个值应为0.

 Start VCN:runlist开始的参考VCN值，如果是一段没有0x20的runlist，这个值多数为0.

 *返回值：一个二维队列，打印结果。

root@zhangyu-VirtualBox:~/NTFS-5# python3 read_runlist.py mft_source.img 5688 0 0
Runlist(共18个片断):