Apple分区苹果的分区和ntfs或者fat分区完全不同下图结构数据解释器需改为：BigEndian（大头字符）注：凡是到达苹果分区数据解释器必须改为大头字符，不然无法看到正确的数值。使用2号扇区的分区表记录跳转至苹果分区表（这里使用2号扇区跳转时需要+2，因为苹果的分区表在后两个扇区。）然后看下图蓝色部分为块大小，红色部分为总块数注：块大小部分除以512就是卷标的块大小总块数X卷标块大小=总扇区数卷标从后往前算每5排为一个表格，表格3就为根目录信息（倒数第三个表）看表格的第二排前8字节的前4字节处X8=1号节点的位置（需要-2），从卷标处偏移跳转到达到达1号节点后看第三排前4字节处（每两个字节为一个点）看蓝色部分的数据解释器（16bit）位置除以512=161号节点与2号节点只相差16个扇区，直接跳偏移量16可以通过看偏移量512=8来判断是否为2号i节点或者通过名字Untitled来判断卷标1号i节点从2号i节点开始就是文件目录了，向下找可以找到簇位图。2号i节点簇位图然后在看主文件目录，文件名下面的代码“比如1.doc下面的是14DE”所以我们使用搜索工具搜15DE”（注如果到了19往下跳就应该跳1A，29就是2A）如下图在文件名后面跳转88字节（大小）看64（bit）=数据大小接着再跳16字节看32（bit）X8得到起始位置注：需要从卷标起跳，单位为扇区（10进制）即可挖出数据（全程不要乱点只管跳）方法二：从文件名后面跳转104个字节，然后乘以8回到分区表跳转。1文件
