ExFAT 元文件目录项 winHEX模板

Ting_dang · 发表于 2011-3-2 10:42:04

对照《数据恢复技术深度揭秘》自己做的元文件目录项模板，其实这个算是简单的了，关键是用户文件的目录项分析模板不好做，我先贡献一个，谁提供一个用户文件目录项分析模板。

template "ExFAT 元文件目录项"
description "根目录下系统关键目录项"
requires 0x0 "83"
requires 0x20 "81"
requires 0x40 "82"
begin
section "卷标目录项"
hex 1 "类型"
hex 1 "卷标字符数"
char16[11] "卷标"
read-only hex 8 "(保留)"

section "簇位图文件目录项"
hex 1 "类型"
read-only hex 19 "(保留)"
uint32 "起始簇号"
int64 "文件大小"

section "大写字符文件目录项"
hex 1 "类型"
read-only hex 19 "(保留)"
uint32 "起始簇号"
int64 "文件大小"

section "mical_chenjun@163.com"
end