fat32根目錄查找?guī)追N方法

《fat32根目錄查找?guī)追N方法》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、關(guān)于FAT32目錄項(xiàng)的內(nèi)容鄭州數(shù)據(jù)恢復(fù)講解1．FAT32根目錄查找方法：（注：1.字符集選擇FAT32，使用“ASCII/Codepage”存儲(chǔ)文本字符NTFS，使用“Unicode”存儲(chǔ)文本字符每個(gè)目錄項(xiàng)大小為32字節(jié)，所以我們只需要位于可以被32整除的偏移處的，因此偏移設(shè)置為“？MOD32=0”2．綠的為時(shí)間，紅的為大小，14-15H為高位簇，1A-1B為低位簇，1C-1F為文件字節(jié)大小，淺藍(lán)為長(zhǎng)文件名特性標(biāo)志，紫為文件屬性,可用“數(shù)據(jù)解釋器”DOSDATETIME查看）A搜索卷名一般分區(qū)的卷名，在FAT32中，都放在根目錄的第一目錄項(xiàng)“本地

2、磁盤”卷名“新加卷”卷名B搜索“回收站”目錄項(xiàng)在文件系統(tǒng)剛建立時(shí)，是沒回收站目錄的，只有做過數(shù)據(jù)刪除時(shí)才有該目錄。并且在第一次分配給根目錄的2號(hào)簇裝潢目錄頂前沒有進(jìn)行過刪除操作，那么該目錄就會(huì)建立在分配給根目錄后續(xù)簇空間中，面這個(gè)簇可以是未分配的任何一個(gè)簇，在這種情況下，我們搜索到的就是不是根目錄的起始簇了。“回收站”目錄名C搜索刪除的文件目錄，“E5”開頭D搜索已知用戶的文件名附．搜索子文件夾“?！北硎井?dāng)前目錄“。?！北硎旧霞?jí)目錄長(zhǎng)文件名目錄項(xiàng)建立了個(gè)以“abcdefghijklmnopqrstuvwxyz1234567890”命名的文件夾建立

3、以“abcdefghijklmnopqrstuvwxyz1234567890”記事本短文件目錄名關(guān)于FAT32表剛格式化過的，沒文件夾的盤（注：占用了，0，1，2簇，默認(rèn)的已用，其中2號(hào)簇為根目錄已占用）有文件的FAT32（注：這個(gè)文件從3號(hào)簇開始的，內(nèi)容指向4號(hào)簇，表示下一簇內(nèi)容為4號(hào)簇）FAT項(xiàng)定位FAT表中每一項(xiàng)代表相應(yīng)的一個(gè)簇，在WINHEX中可定位一個(gè)簇在FAT表中的位置，現(xiàn)定位到2號(hào)簇FAT表的位置。計(jì)算FAT大小1．通常FAT1起始于30-40號(hào)扇區(qū)的位置，就是DBR中的保留扇區(qū)數(shù)。2．如果FAT1表壞，可根據(jù)FAT2和根目錄，算出

4、FAT表大小。鄭州誠(chéng)諾數(shù)據(jù)恢復(fù)www.120data.com提供