170arnold 发表于 2010-5-11 22:02:01

FAT32_FDT表项分析图示

FAT32_FDT表项分析图示，请高手指劣。

zrm00 发表于 2010-5-11 22:20:24

沙发先鉴定下！

dong17770 发表于 2010-5-12 09:51:44

太小了..........

DIANNAOWEIXIU 发表于 2010-5-12 10:15:17

看看。。。。。。。。。。

lhw8033 发表于 2010-5-12 21:16:34

我靠~~~~~瞟渺间又见人才~！

flyinggao 发表于 2010-5-12 21:27:46

5楼是何许人也？？？

sjhf2010 发表于 2010-5-13 09:29:54

谢谢楼主分享 谢谢啦

canonbgzl 发表于 2010-5-13 14:59:50

数据恢复之FAT分区 文件目录 FDT
文件目录是DOS文件组织结构的又一重要组成部分。文件目录分为两类：根目录，子目录。根目录有一个，子目录可以有 多个。子目录下还可以有子目录，从而形成“树状”的文件目录结构。子目录其实是一种特殊的文件，DOS为目录项分配32字 节。目录项分为三类：文件，子目录（其内容是许多目录项），卷标（只能在根目录，只有一个。目录项中有文件（或子目 录，或卷标）的名字，扩展名，属性，生成或最后修改日期，时间，开始簇号，及文件大小。 目录项的格式字节偏移 意义 占字节数
00H 文件名 8B
08H 扩展名 3B
0BH 文件属性 1B
0CH 保留 10B
16H 时间 2B
18H 日期 2B
1AH 开始簇号 2B
1CH 文件长度 4B
目录项文件名区域中第一个字节还有特殊的意义：00H代表未使用
05H代表实际名为E5H
EBH代表此文件已被删除
目录项属性区域的这个字节各个位的意义如下： 7 6 5 4 3 2 1 0
未 修 修 子 卷 系 隐 只
用 改 改 目 标 统 藏 读
标 标 录 属 属 属
志 志 性 性 性
注意：WINDOWS的长文件名使用了上表中所说的“保留”这片区域。
要点：（1）文件目录是记录所有文件，子目录名，扩展名属性，建立或删除最后修改日期。文件开始簇号及文件长度的一张
登记表.
（2）DOS中DIR列出的内容训是根据文件目录表得到的。
（3）文件起始簇号填在文件目录中，其余簇都填在FAT中上一簇的位置上。

ls5196 发表于 2010-5-13 15:25:54

谢谢楼主分享

gkdq 发表于 2010-5-15 19:20:20

谢谢楼主分享 谢谢啦
页: [1] 2 3
查看完整版本: FAT32_FDT表项分析图示