摘要: 可能是字符串使用的是宽字符编码 需要搜索hex块才行 比如要是想搜 "27",可以直接4Byte,然后转把"27"转unicode,再转int,即直接搜 00370032 阅读全文
posted @ 2023-09-07 16:50 TLSN 阅读(441) 评论(0) 推荐(0) 编辑
摘要: 一、文件的数据结构 文件目录项/FCB 一个FCB就是一个文件目录项 FCB的有序集合称为"文件目录" FCB实现了文件名和文件之间的映射。使用户(用户程序)可以实现“按名存取”。 FCB主要记录⽤来记录⽂件的名字,索引节点指针以及其他⽬录项的层级关联关系 索引节点 (简称i结点 inode) 索引 阅读全文
posted @ 2023-09-07 12:50 TLSN 阅读(698) 评论(1) 推荐(0) 编辑
摘要: 一、查看磁盘情况 sudo fdisk -l 可以看到有一个/dev/sdb1的磁盘就是我们插入的u盘了 大小28.9G,FAT32文件系统 sudo blkid /dev/sdb1/dev/sdb1: LABEL="KINGSTON" UUID="59DB-5684" TYPE="vfat" PA 阅读全文
posted @ 2023-09-07 12:34 TLSN 阅读(208) 评论(0) 推荐(0) 编辑