NTFS FILE 中文模板

  [复制链接]
  • TA的每日心情
    开心
    2013-6-6 10:26
  • 签到天数: 4 天

    [LV.2]九品芝麻官

    32

    主题

    125

    回帖

    2701

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    2701
    QQ
    发表于 2010-10-13 00:02:56 | 显示全部楼层 |阅读模式
    发一个NTFS FILE 中文模板,前端时间在网上找了很久都没有找到找前辈们要他们也不给也不知道是真没有还是不想给,因为英文水平比较差为了学习没办法就自己根据《数据恢复深度揭秘》翻译了一个本想照着作者那种编发把80属性也弄的比较全的不过写到80的部分就写不下去了,先发这一个等80编好了再发上来。
    如果有哪位高手会写模板请指点一下小弟下面的几个意思就是弄不明白
    move 56
                            uint8 "Namelength"
                            move 1
                            char16[Namelength] "文件名"
                            move -82
                            move (Namelength*(-2))
                    EndIf
                    move "属性长度"
                    move -8

                    IfEqual "属性长度" 0
                            ExitLoop
    还有就是下面的地方应该怎么写呢?
    字节偏移       字段长度   描述
    0*52               2F      文件名
    2F+0*52         p        填充到8整除
    p+2F+0*52     8        子节点的索引所在的VCN



    从网上看到好多人发80属性的分析图不过就是没有一个发模板的。打算写一个80.、90、A0 还有索引项的模板只是初步打算可能会遇到很多困难不知道能不能成功,等成功了一定会发上来和大家共享的,还请前辈多多指点。本人QQ:359835014希望能得到大家的帮助!!!
    发个该模板的图: 1.JPG
    2.JPG

    NTFS FILE 中文.rar

    1.04 KB, 下载次数: 71, 下载积分: 金子 -2

  • TA的每日心情
    开心
    2019-12-2 06:56
  • 签到天数: 17 天

    [LV.4]七品知县

    45

    主题

    1335

    回帖

    3万

    积分

    [INTOHARD]师长

    Rank: 10Rank: 10Rank: 10

    积分
    35983
    发表于 2010-10-13 01:42:01 | 显示全部楼层
    沙发,支持一下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2020-4-18 22:10
  • 签到天数: 1339 天

    [LV.10]一品大学士

    44

    主题

    2380

    回帖

    9955

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    9955
    发表于 2010-10-13 08:40:28 | 显示全部楼层
    支持下!!!!!!!!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    0

    主题

    20

    回帖

    62

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    62
    发表于 2010-10-13 09:26:37 | 显示全部楼层
    支持下,学习提高中
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    1

    主题

    371

    回帖

    452

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    452
    发表于 2010-10-13 10:52:50 | 显示全部楼层
    支持下!!!!!!!!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    0

    主题

    215

    回帖

    114

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    114
    QQ
    发表于 2010-10-16 10:14:28 | 显示全部楼层
    楼主辛苦了,正需要呢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    14

    主题

    502

    回帖

    1210

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1210
    发表于 2010-10-16 19:11:51 | 显示全部楼层
    这个我觉得没必要弄在一个模板上,分开弄很简单的。而且我们在分析的时候也没必要每个属性都分析的,重点是30H(文件名),80H(簇链)属性。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    31

    主题

    1187

    回帖

    1万

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    14284
    发表于 2010-10-20 08:55:53 | 显示全部楼层
    支持一下楼主,
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-6-9 21:04
  • 签到天数: 25 天

    [LV.4]七品知县

    9

    主题

    5167

    回帖

    2799

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    2799
    QQ
    发表于 2010-10-21 22:04:32 | 显示全部楼层
    支持一下楼主,
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-6-9 21:04
  • 签到天数: 25 天

    [LV.4]七品知县

    9

    主题

    5167

    回帖

    2799

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    2799
    QQ
    发表于 2010-10-21 22:04:41 | 显示全部楼层
    支持一下楼主,
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表