逆水寒
发表于 2008-7-6 11:32:26
看到这么多朋友顶，真的好高兴.以后再有好的案例一定放上来大家共同交流.
tclrz100e
发表于 2008-7-6 11:37:52
原帖由 逆水寒 于 2008-7-6 11:28 发表 http://bbs.intohard.com/images/common/back.gif
我上面说了呀，新建一个文本记事本就行了，输入想要查找的文件名保存，再用WINHEX打开就行了
我的不行，要一个转换工具才能行！！下一个帖子中我上传两个样本你看看。
tclrz100e
发表于 2008-7-6 11:44:05
可能是电脑的原因吧！！
lughon
发表于 2008-7-6 15:53:16
这个我想楼主少说了一句话,用记事本保存UNICODE格式 再用WINHEX打开,去掉头FFFE,就是我们想要的了
[ 本帖最后由 lughon 于 2008-7-6 15:56 编辑 ]
chaowei2008
发表于 2008-7-6 16:13:10
现在的好人还真多哈哈谢谢了
johnson
发表于 2008-7-6 16:26:21
多个DATA RUN书中有详细介绍.......我理解是多个DATA RUN就是类似FAT的不连续簇链.....
其实我们可以利用NTFS的文件名存储去找文件名.....
我是这样的:::客户提供名字的话....我会在NTFS分区建立一个与之相同的文件....然后用WINHEX找刚刚建立的文件....转到文件记录....如果是常驻的...一点该文件就到文件记录了...然后再文件记录里找$30文件名属性值...那个就是我们想找的UNICODE文件名了
这方法有点迂回...但我喜欢（38：
alcatel_535
发表于 2008-7-6 16:40:41
不错，喜欢有技术含量的文章
tclrz100e
发表于 2008-7-6 16:41:29
17楼的正解！！刚才试了一下，可以实现！！我为找那个转换软件花了半个小时！！
yachengcn
发表于 2008-7-6 18:51:07
回复 17# 的帖子
应该是ANSI码吧？Unicode码保存用winhex打开是乱码。
逆水寒
发表于 2008-7-6 19:19:39
回复 17# 的帖子
哦，是的就是你说的这样，少说了这一句，不好意思啦
页:
1
[2]
3
4
5
6
7
8
9
10
11