2016年8月4日
使用hexdump工具追踪EXT4文件系统中的一个文件
摘要： EXT4文件系统中追踪一个文件的步骤是：首先从超级块中得到块，i节点等相关数目，然后从块组描述符表中得到i节点表起始块号，读取2号i节点表项，找到根目录块，从根目录块中找到子目录i节点号，从子目录i节点表项中得到子目录所在块号，从子目录所在块中得到目标文件的i节点号，从目标文件i节点表项中得到目标文件所在块号，然后读取目标文件所在块号得到文件内容。 阅读全文
posted @ 2016-08-04 17:42 姜姜csu 阅读(3977) 评论(6) 推荐(2) 编辑