wwqtlwt87 发表于 2009-7-18 12:45:29

不过支持楼主一下!~

wangdaha 发表于 2009-7-18 13:17:19

小程子还是不错的!!!

dgtan 发表于 2009-7-18 14:37:08

LZ说的不错,确实是根据文件头----->SAT链表 就可以找到SAT的扇区,SSAT扇区,ROOT扇区!
这个是针对连续的文件,可以这样来分析!不连续的,恐怕要研究得更深入!
wsszsmx 发表于 2009-7-18 12:23 http://bbs.intohard.com/images/common/back.gif
就是所谓的文件碎片了,是比较难一点。慢慢深入研究吧。

lqrqq 发表于 2009-7-18 14:50:06

收下了。谢谢楼主分享你的知识。

2434243 发表于 2009-7-20 10:37:31

哇,高手啊,真厉害

haobinnan 发表于 2009-7-20 11:22:31

一个网友 要我帮他下载一下

sbcelsbcel 发表于 2009-7-20 11:55:02

对的。不连续的等待学习

elite306 发表于 2009-7-20 12:50:23

感谢楼主发这样的好帖子,大家共勉!

migwf 发表于 2009-7-20 13:12:59

现在还看不懂~不久后会看懂的~

22627100 发表于 2009-7-20 15:57:21

谢谢分享!!!!
页: 1 [2] 3 4 5 6
查看完整版本: 对复合文档深入研究(附EXCEL实例分析)