2016年8月3日
使用hexdump追踪FAT32文件系统中的一个文件
摘要： 使用hexdump工具模拟一个文件的搜索过程。首先从引导区中找到基本信息，然后从根目录找子目录，从子目录找文件名以及文件起始簇号，从文件起始簇号找到对应的FAT表项，从FAT表项中找到下一个簇的簇号，直到FAT表项中下一个簇的簇号为0x0fffffff时结束查找。 阅读全文
posted @ 2016-08-03 16:49 姜姜csu 阅读(1179) 评论(0) 推荐(1) 编辑