wwqtlwt87
发表于 2009-7-18 12:45:29
不过支持楼主一下!~
wangdaha
发表于 2009-7-18 13:17:19
小程子还是不错的!!!
dgtan
发表于 2009-7-18 14:37:08
LZ说的不错,确实是根据文件头----->SAT链表 就可以找到SAT的扇区,SSAT扇区,ROOT扇区!
这个是针对连续的文件,可以这样来分析!不连续的,恐怕要研究得更深入!
wsszsmx 发表于 2009-7-18 12:23 http://bbs.intohard.com/images/common/back.gif
就是所谓的文件碎片了,是比较难一点。慢慢深入研究吧。
lqrqq
发表于 2009-7-18 14:50:06
收下了。谢谢楼主分享你的知识。
2434243
发表于 2009-7-20 10:37:31
哇,高手啊,真厉害
haobinnan
发表于 2009-7-20 11:22:31
一个网友 要我帮他下载一下
sbcelsbcel
发表于 2009-7-20 11:55:02
对的。不连续的等待学习
elite306
发表于 2009-7-20 12:50:23
感谢楼主发这样的好帖子,大家共勉!
migwf
发表于 2009-7-20 13:12:59
现在还看不懂~不久后会看懂的~
22627100
发表于 2009-7-20 15:57:21
谢谢分享!!!!