第二章FAT文件系统.pptVIP

计算机数据恢复技术 第2章 FAT文件系统 本章导读 本章将介绍一些FAT文件系统的基础知识,如DBR、FDT、FAT，文件和目录等的概念。为下一步学习在FAT文件系统中进行数据恢复打牢理论基础。 内容提要 DBR FDT和FAT 文件、目录和长文件名 文件删除实例分析 第2章 FAT文件系统 2.1 DBR 2.2 FDT和FAT 2.3 文件、目录和长文件名 2.1 DBR MBR将CPU执行转移给引导扇区，因此，引导扇区的前三个字节必须是合法的可执行的基于x86的CPU指令。这通常是一条跳转指令，该指令负责跳过接下来的几个不可执行的字节(BPB和扩展BPB)，跳到操作系统引导代码部分。 跳转指令之后是8字节标识了格式化该分区的操作系统的名称和版本号。 通常Windows?2000格式化该盘是在FAT16和FAT32磁盘上的该字段中记录了“MSDOS?5.0”，在NTFS磁盘上(关于ntfs，另述)，Windows?2000记录的是“NTFS”。通常在被Windows?95格式化的磁盘上OEM?ID字段出现“MSWIN4.0”，在被Windows?95?OSR2和Windows?98格式化的磁盘上OEM?ID字段出现“MSWIN4.1”。 从偏移0x0B开始的是一段描述能够使可执行引导代码找到相关参数的信息。通常称之为BPB(? BIOS参数块) 磁盘容量和几何结构变量都被封在BPB之中。P31 DBR的偏移0x5A开始的数据为操作系统引导代码。 DBR扇区的最后两个字节一般存储值为0x55AA的DBR有效标志 DBR与MBR的比较 相同点： 均占512字节 都以”55 AA”结束 不同点： 功能不同 作用范围和性质不同 创建时间不同 DBR 的备份、还原与修复 FDT和FAT 文件目录表FDT，即根目录(DIR)区,又称为ROOT区 ，在FAT2的下一个扇区开始, 占32个字节，记录着根目录下每个文件(目录)的起始单元,文件的属性等。定位文件位置时,操作系统根据DIR中的起始单元,结合FAT表就可以知道文件在硬盘中的具体位置和大小了。  Start ? Pos. ? ? Bytes ? FAT16 ? ? ? ? ? ? ? ? ? ? ? FAT32 ? 00-07 ? ? ? ? ? ? ? 8 ? 文件名 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文件名 ? 08-0A ? ? ? ? ? ? ? 3 ? 文件扩展名 ? ? ? ? ? ? ? ? ? ? 文件扩展名 ? 0B ? ? ? ? ? ? ? ? ? ?1 ? FAT16://表示属性: ? ?写 ?写 ?含 ? ?统,隐含,只读 ?统 ?标 ?目录 ?案,只要完成写操作并已关闭即置1 FAT32://0至5位分别是只读位、隐藏位、系统位、卷标位、子目录位、归档位 最高两位保留未用 ? 0C-0D ? ? ? 2 ? ? ? 保留未用 ? ? ? ? ? ? ? ? ? 存储短文件名字节校验和 ? 0E-0F ? ? ? ? 2 ? ? ? 保留未用 ? ? ? ? ? ? ? ? ? 文件创建时间 ? 10-11 ? ? ? ? 2 ? ? ? 保留未用 ? ? ? ? ? ? ? ? ? 文件创建日期 ? 12-13 ? ? ? 2 ? ? ? 保留未用 ? ? ? ? ? ? ? ? ? 最新访问日期 ? 14-15 ? ? ? ? 2 ? ? ? 保留未用 ? ? ? ? ? ? ? ? ? 文件存放的起始簇号的高16位 ? 16-17 ? ? ? ? 2 ? ? ? 文件创建时间(hhhhhmmmmmmsssss) ? ? ? ? ? ? ? ? 文件最新修改时间 ? 18-19 ? ? ? ? 2 ? ? ? 文件创建日期(yyyyyyymmmmddddd） ? ? ? ? ? ? ? 文件最新修改日期 ? 1A-1B ? ? ? ? 2 ? ? ? 文件存放的起始簇号(低字节在前) ? ? ? ? ? ? ? ? ? 文件存放的起始簇号的低16位 ? 1C-1F ? ? ? ? 4 ? ? ? 文件长度 ? ? ? ? ? ? ? ? ? 文件长度 大于1个字节的数被以低字节在前的存储格式格式(little?endian?format)或称反字节顺序保存下来。低字节在前的格式