对复合文档深入研究（附EXCEL实例分析）

wwqtlwt87 · 发表于 2009-7-18 12:45:29

不过支持楼主一下！~

wangdaha · 发表于 2009-7-18 13:17:19

小程子还是不错的！！！

dgtan · 发表于 2009-7-18 14:37:08

LZ说的不错,确实是根据文件头----->SAT链表就可以找到SAT的扇区,SSAT扇区,ROOT扇区!
这个是针对连续的文件,可以这样来分析!不连续的,恐怕要研究得更深入!
wsszsmx 发表于 2009-7-18 12:23

登录/注册后可看大图

就是所谓的文件碎片了，是比较难一点。慢慢深入研究吧。

lqrqq · 发表于 2009-7-18 14:50:06

收下了。谢谢楼主分享你的知识。

2434243 · 发表于 2009-7-20 10:37:31

哇，高手啊，真厉害

haobinnan · 发表于 2009-7-20 11:22:31

一个网友要我帮他下载一下

sbcelsbcel · 发表于 2009-7-20 11:55:02

对的。不连续的等待学习

elite306 · 发表于 2009-7-20 12:50:23

感谢楼主发这样的好帖子，大家共勉！

migwf · 发表于 2009-7-20 13:12:59

现在还看不懂~不久后会看懂的~

22627100 · 发表于 2009-7-20 15:57:21

谢谢分享！！！！