|
发一个NTFS FILE 中文模板,前端时间在网上找了很久都没有找到找前辈们要他们也不给也不知道是真没有还是不想给,因为英文水平比较差为了学习没办法就自己根据《数据恢复深度揭秘》翻译了一个本想照着作者那种编发把80属性也弄的比较全的不过写到80的部分就写不下去了,先发这一个等80编好了再发上来。
如果有哪位高手会写模板请指点一下小弟下面的几个意思就是弄不明白
move 56
uint8 "Namelength"
move 1
char16[Namelength] "文件名"
move -82
move (Namelength*(-2))
EndIf
move "属性长度"
move -8
IfEqual "属性长度" 0
ExitLoop
还有就是下面的地方应该怎么写呢?
字节偏移 字段长度 描述
0*52 2F 文件名
2F+0*52 p 填充到8整除
p+2F+0*52 8 子节点的索引所在的VCN
从网上看到好多人发80属性的分析图不过就是没有一个发模板的。打算写一个80.、90、A0 还有索引项的模板只是初步打算可能会遇到很多困难不知道能不能成功,等成功了一定会发上来和大家共享的,还请前辈多多指点。本人QQ:359835014希望能得到大家的帮助!!!
发个该模板的图:
|
|