liuchangbaoyun 发表于 2010-10-13 00:02:56

NTFS FILE 中文模板

发一个NTFS FILE 中文模板，前端时间在网上找了很久都没有找到找前辈们要他们也不给也不知道是真没有还是不想给，因为英文水平比较差为了学习没办法就自己根据《数据恢复深度揭秘》翻译了一个本想照着作者那种编发把80属性也弄的比较全的不过写到80的部分就写不下去了，先发这一个等80编好了再发上来。
如果有哪位高手会写模板请指点一下小弟下面的几个意思就是弄不明白
move 56
                        uint8 "Namelength"
                        move 1
                        char16 "文件名"
                        move -82
                        move (Namelength*(-2))
                EndIf
                move "属性长度"
                move -8

                IfEqual "属性长度" 0
                        ExitLoop
还有就是下面的地方应该怎么写呢？
字节偏移       字段长度   描述
0*52               2F      文件名
2F+0*52         p      填充到8整除
p+2F+0*52   8      子节点的索引所在的VCN



从网上看到好多人发80属性的分析图不过就是没有一个发模板的。打算写一个80.、90、A0 还有索引项的模板只是初步打算可能会遇到很多困难不知道能不能成功，等成功了一定会发上来和大家共享的，还请前辈多多指点。本人QQ：359835014希望能得到大家的帮助！！！
发个该模板的图：

jackwei057 发表于 2010-10-13 01:42:01

沙发，支持一下

假皮 发表于 2010-10-13 08:40:28

支持下！！！！！！！！

dyb1987 发表于 2010-10-13 09:26:37

支持下，学习提高中

tengjiao 发表于 2010-10-13 10:52:50

支持下！！！！！！！！

lixuehui 发表于 2010-10-16 10:14:28

楼主辛苦了，正需要呢

sgqms 发表于 2010-10-16 19:11:51

这个我觉得没必要弄在一个模板上，分开弄很简单的。而且我们在分析的时候也没必要每个属性都分析的，重点是30H（文件名），80H（簇链）属性。

2434243 发表于 2010-10-20 08:55:53

支持一下楼主，

mahuafeng 发表于 2010-10-21 22:04:32

支持一下楼主，

mahuafeng 发表于 2010-10-21 22:04:41

支持一下楼主，
页: [1] 2 3 4
查看完整版本: NTFS FILE 中文模板