FAT32_FDT表项分析图示

170arnold · 发表于 2010-5-11 22:02:01

FAT32_FDT表项分析图示，请高手指劣。

zrm00 · 发表于 2010-5-11 22:20:24

沙发先鉴定下！

dong17770 · 发表于 2010-5-12 09:51:44

太小了..........

DIANNAOWEIXIU · 发表于 2010-5-12 10:15:17

看看。。。。。。。。。。

lhw8033 · 发表于 2010-5-12 21:16:34

我靠~~~~~瞟渺间又见人才~！

flyinggao · 发表于 2010-5-12 21:27:46

5楼是何许人也？？？[s:53]

sjhf2010 · 发表于 2010-5-13 09:29:54

谢谢楼主分享谢谢啦

canonbgzl · 发表于 2010-5-13 14:59:50

数据恢复之FAT分区文件目录 FDT
文件目录是DOS文件组织结构的又一重要组成部分。文件目录分为两类：根目录，子目录。根目录有一个，子目录可以有多个。子目录下还可以有子目录，从而形成“树状”的文件目录结构。子目录其实是一种特殊的文件，DOS为目录项分配32字节。目录项分为三类：文件，子目录（其内容是许多目录项），卷标（只能在根目录，只有一个。目录项中有文件（或子目录，或卷标）的名字，扩展名，属性，生成或最后修改日期，时间，开始簇号，及文件大小。目录项的格式字节偏移意义占字节数
00H 文件名 8B
08H 扩展名 3B
0BH 文件属性 1B
0CH 保留 10B
16H 时间 2B
18H 日期 2B
1AH 开始簇号 2B
1CH 文件长度 4B
目录项文件名区域中第一个字节还有特殊的意义：00H代表未使用
05H代表实际名为E5H
EBH代表此文件已被删除
目录项属性区域的这个字节各个位的意义如下： 7 6 5 4 3 2 1 0
未修修子卷系隐只
用改改目标统藏读
标标录属属属
志志性性性
注意：WINDOWS的长文件名使用了上表中所说的“保留”这片区域。
要点：（1）文件目录是记录所有文件，子目录名，扩展名属性，建立或删除最后修改日期。文件开始簇号及文件长度的一张
登记表.
（2）DOS中DIR列出的内容训是根据文件目录表得到的。
（3）文件起始簇号填在文件目录中，其余簇都填在FAT中上一簇的位置上。

ls5196 · 发表于 2010-5-13 15:25:54

谢谢楼主分享

gkdq · 发表于 2010-5-15 19:20:20

谢谢楼主分享谢谢啦