数据备份与恢复 课中：任务讲解与实施 FAT32文件系统目录项分析(PPT).pptxVIP

课程名称：数据备份与恢复知识点：FAT32文件系统目录项分析四川邮电职业技术学院 成友才FAT32文件系统目录项分析在FAT32文件系统下，分区根目录下的文件及文件夹的目录项存放在根目录区中，分区子目录下的文件及文件夹的目录项存放在子目录区中，根目录和子目录区都在数据区中。FDT(File Directory Table)，文件目录表： 由若干个32个字节表项构成，登记着分区上的目录，文件和子目录信息。这些信息包括文件和目录的名称，创建时间，属性，大小，首簇号。FAT32文件系统目录项分析目录项的作用及结构特点：分区中的每一个文件和文件夹都被分配一个大小为32字节的目录项（FDT）。在FAT文件系统中，目录被视为特殊类型的文件，所以每一个目录也跟文件一样有目录项。在FAT32文件系统下，分区根目录下的文件及文件夹的目录项存放在根目录所在簇，位置登记在BPB中。分区子目录下的文件及文件夹的目录项存放在数据区中相应的簇中。根据目录项的作用及特点，可以把目录项分为四类： 短文件名目录项、长文件名目录项、“.”目录项和“..”目录项、卷标目录项短文件名目录项所谓的短文件名，是指兼容DOS的文件名，即传统格式即“8.3”格式。在这种格式的限制下，主文件名不能超过8个字符，并且不支持中文。在这种格式下，文件目录项中只需要记录8 + 3 = 11字节就可以保存文件名了，（主文件名与扩展名之间的“.”是默认的，在目录项中没有记录），这种格式的目录项就是短文件名目录项。短文件名的FDT项结构如下图所示。短文件名目录项字节偏移字段长度字段内容及含义0x008主文件名0x083文件的扩展名0x0B1文件属性0x0C1未用0x0D1文件创建时间精确到10ms的值0x0E2文件创建时间，包括时，分，秒0x102文件创建日期，包括年，月，日0x122文件最近访问日期，包括年月日0x142文件起始簇号的最高位0x162文件修改时间，包括时，分，秒0x182文件修改日期，包括年，月，日0x1A2文件的起始簇号的低位0x1C4文件大小（以字节为单位）文件属读/写）?0x0000000001（只读）?0x0100000010（隐藏）?0x0200000100（系统）?0x0400001000（卷标）?0x0800010000（子目录）0x1000100000（存档）?0x20短文件名目录项：示例属性：存档文件名：TEST扩展名：TXT起始簇号的低位文件长度：49字节起始簇号的高位文件内容地址=根目录+（5-2）*2*512长文件名目录项为了兼容DOS，长文件名由一个短文件名登记项和若干个长文件名登记项组成。长文件名登记项按倒序方式排列在短文件名登记项前。当创建一个长文件名时，其对应的短文件名的处理有以下三个原则：系统取长文件名的前6个字符加上“~1”，形成短文件名，其扩展名保持不变。如果已经存在这个名字的文件，数字自动加1，“~2”……如果有DOS与Winddows 3.x的非法字符，以“-_”替代。长文件名目录项长文件名FDT项结构图长文件名目录项：示例长文件名第4项长文件名第3项长文件名第2项长文件名第1项短文件名长文件名：WinHex v19.0 SR-6 x86 x64 Specialist.zip短文件名：WINHEX~1.ZIP“.”目录项和“..”目录项“.”目录项所描述的起始簇号，是子目录本身所在簇号，“..”目录项所描述的起始簇号，是上一级目录的起始簇号，如果上级目录为根目录，则起始簇号被设置为0.这两个目录都大小被设置0，同其他的文件夹目录项一样。系统利用“.”目录项（当前目录）和“..”目录项实现目录之间的双向联系，从而把整个文件系统联系在一起。子目录项：示例谢谢观看！