|
发表于 2010-1-13 17:04:21
|
显示全部楼层
还是有很多地方不懂啊 关闭“分区表(模板)”窗口,点击“搜索”菜单,选择“查找16进制值”,输入F8 FF FF 0F FF FF FF FF,这是FAT32文件分配表的标志(也有可能是别的数值,但差异不大),执行搜索转到以下页面 ...
evilroc 发表于 2009-8-8 10:45
F8 FF FF 0F FF FF FF FF是FAT32文件系统的FAT1头几个字,其实只要搜F8 FF FF 再把条件512=0加上就可以,(不加条件的话,有可能FAT1中间也会搜到),所以这里有点误导.请注意,FAT12的文件系统,好像是F0 FF FF(有点忘了,手上没软盘,在书上看到的) FAT16是F8 FF FF FF.还不明白就装个虚拟机把硬盘分成这种文件系统格式对比就知道了, |
|