Ting_dang 发表于 2011-3-2 10:42:04

ExFAT 元文件目录项 winHEX模板

对照《数据恢复技术深度揭秘》自己做的元文件目录项模板，其实这个算是简单的了，关键是用户文件的目录项分析模板不好做，我先贡献一个，谁提供一个用户文件目录项分析模板。

template "ExFAT 元文件目录项"
description "根目录下系统关键目录项"
requires 0x0        "83"       
requires 0x20        "81"       
requires 0x40        "82"       
begin
   section        "卷标目录项"
   hex 1                        "类型"
   hex 1                        "卷标字符数"
        char16        "卷标"
        read-only hex 8 "(保留)"

   section        "簇位图文件目录项"
   hex 1                "类型"
   read-only hex 19 "(保留)"
   uint32        "起始簇号"
        int64           "文件大小"

   section        "大写字符文件目录项"
   hex 1                "类型"
   read-only hex 19 "(保留)"
   uint32        "起始簇号"
        int64           "文件大小"

   section        "mical_chenjun@163.com"
end

GTXsteven 发表于 2011-3-2 11:04:12

感謝樓主的分享..

keai958 发表于 2011-3-2 17:16:43

感谢楼主分享

a4100gao 发表于 2011-3-10 09:53:54

感谢楼主分享，学习

lixuehui 发表于 2011-5-8 09:35:24

正在学习研究中，感谢分享

gckjls 发表于 2011-7-13 11:44:22

正在学习研究中，感谢分享

hanxuefei 发表于 2012-2-6 22:29:35

感谢楼主分享

屯中小鸟 发表于 2012-4-2 10:10:22

必须要感谢（49：

gujifly 发表于 2012-12-30 13:51:20

谢谢分享，收下了。。。
页: [1]
查看完整版本: ExFAT 元文件目录项 winHEX模板