小程子
发表于 2009-7-18 10:08:35
对复合文档深入研究(附EXCEL实例分析)
dgtan
发表于 2009-7-18 10:46:13
樓主研究比較透徹,不錯.大家一起加油.
lhw8033
发表于 2009-7-18 10:49:55
楼主,搞得不错,顶你个肺呀!呵呵~~~
JHS
发表于 2009-7-18 11:02:12
很好,就是不好理解。
小程子
发表于 2009-7-18 11:40:57
再传一个复合文档的HEAD示意图
xdy
发表于 2009-7-18 12:14:38
谢谢楼主啊
wsszsmx
发表于 2009-7-18 12:23:12
LZ说的不错,确实是根据文件头----->SAT链表 就可以找到SAT的扇区,SSAT扇区,ROOT扇区!
这个是针对连续的文件,可以这样来分析!不连续的,恐怕要研究得更深入!
wwqtlwt87
发表于 2009-7-18 12:45:11
不过支持楼主一下!~
wwqtlwt87
发表于 2009-7-18 12:45:17
不过支持楼主一下!~
wwqtlwt87
发表于 2009-7-18 12:45:23
不过支持楼主一下!~