fat32根目錄查找?guī)追N方法

《fat32根目錄查找?guī)追N方法》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、關(guān)于FAT32目錄項的內(nèi)容鄭州數(shù)據(jù)恢復(fù)講解1．FAT32根目錄查找方法：（注：1.字符集選擇FAT32，使用“ASCII/Codepage”存儲文本字符NTFS，使用“Unicode”存儲文本字符每個目錄項大小為32字節(jié)，所以我們只需要位于可以被32整除的偏移處的，因此偏移設(shè)置為“？MOD32=0”2．綠的為時間，紅的為大小，14-15H為高位簇，1A-1B為低位簇，1C-1F為文件字節(jié)大小，淺藍(lán)為長文件名特性標(biāo)志，紫為文件屬性,可用“數(shù)據(jù)解釋器”DOSDATETIME查看）A搜索卷名一般分區(qū)的卷名，在FAT32中，都放在根目錄的第一目錄項“本地磁盤”卷名“新加

2、卷”卷名B搜索“回收站”目錄項在文件系統(tǒng)剛建立時，是沒回收站目錄的，只有做過數(shù)據(jù)刪除時才有該目錄。并且在第一次分配給根目錄的2號簇裝潢目錄頂前沒有進(jìn)行過刪除操作，那么該目錄就會建立在分配給根目錄后續(xù)簇空間中，面這個簇可以是未分配的任何一個簇，在這種情況下，我們搜索到的就是不是根目錄的起始簇了。“回收站”目錄名C搜索刪除的文件目錄，“E5”開頭D搜索已知用戶的文件名附．搜索子文件夾“?！北硎井?dāng)前目錄“。。”表示上級目錄長文件名目錄項建立了個以“abcdefghijklmnopqrstuvwxyz1234567890”命名的文件夾建立以“abcdefghijklmn

3、opqrstuvwxyz1234567890”記事本短文件目錄名關(guān)于FAT32表剛格式化過的，沒文件夾的盤（注：占用了，0，1，2簇，默認(rèn)的已用，其中2號簇為根目錄已占用）有文件的FAT32（注：這個文件從3號簇開始的，內(nèi)容指向4號簇，表示下一簇內(nèi)容為4號簇）FAT項定位FAT表中每一項代表相應(yīng)的一個簇，在WINHEX中可定位一個簇在FAT表中的位置，現(xiàn)定位到2號簇FAT表的位置。計算FAT大小1．通常FAT1起始于30-40號扇區(qū)的位置，就是DBR中的保留扇區(qū)數(shù)。2．如果FAT1表壞，可根據(jù)FAT2和根目錄，算出FAT表大小。鄭州誠諾數(shù)據(jù)恢復(fù)www.120da

4、ta.com提供