FAT32根目录查找几种方法.docVIP

关于FAT32目录项的内容 郑州数据恢复讲解 1．FAT32根目录查找方法： （注：1.字符集选择FAT32，使用“ASCII/Code page”存储文本字符 NTFS，使用“Unicode”存储文本字符 每个目录项大小为32字节，所以我们只需要位于可以被32整除的偏移处的，因此偏移设置为“？MOD 32 = 0 ” 2．绿的为时间，红的为大小，14-15H为高位簇，1A-1B为低位簇，1C-1F为文件字节大小，浅蓝为长文件名特性标志，紫为文件属性,可用“数据解释器”DOS DATE TIME查看） A搜索卷名 一般分区的卷名，在FAT32中，都放在根目录的第一目录项 “本地磁盘”卷名 “新加卷”卷名 B搜索“回收站”目录项 在文件系统刚建立时，是没回收站目录的，只有做过数据删除时才有该目录。并且在第一次分配给根目录的2号簇装潢目录顶前没有进行过删除操作，那么该目录就会建立在分配给根目录后续簇空间中，面这个簇可以是未分配的任何一个簇，在这种情况下，我们搜索到的就是不是根目录的起始簇了。 “回收站”目录名 C搜索删除的文件目录，“E5”开头 D搜索已知用户的文件名 附．搜索子文件夹 “。”表示当前目录 “。。”表示上级目录 长文件名目录项 建立了个以“abcdefghijklmnopqrstuvwxyz1234567890”命名的文件夹 建立以“abcdefghijklmnopqrstuvwxyz1234567890”记事本 短文件目录名 关于FAT32表 刚格式化过的，没文件夹的盘 （注：占用了，0，1，2簇，默认的已用，其中2号簇为根目录已占用） 有文件的FAT32 （注：这个文件从3号簇开始的，内容指向4号簇，表示下一簇内容为4号簇） FAT项定位 FAT表中每一项代表相应的一个簇，在WINHEX中可定位一个簇在FAT表中的位置，现 定位到2号簇FAT表的位置。 计算FAT大小 通常FAT1起始于30-40号扇区的位置，就是DBR中的保留扇区数。 如果FAT1表坏，可根据FAT2和根目录，算出FAT表大小。 郑州诚诺数据恢复 提供