数据备份与恢复 第2版教学课件第15讲--FAT32文件目录表分析.pptxVIP

项目四：文件系统数据恢复;;教学目标;教学重点与难点;;学情分析;学情分析;课堂活动;任务引导;;一、文件目录表结构;一、文件目录表结构;在FAT32分区中，目录也被当做文件来处理，不过目录是一种特殊的文件，它的内容就是目录表，记录了在该目录下所有文件和子目录的信息。一个目录项占32个字节，在Winhex中便于观察，显示为两行，记录了一个文件的信息。下图中共有6个文件目录项，除了第3,5项为长文件名外，其余4项记录了4个文件的信息。;偏 移;偏 移;假设在FAT32分区中，想给某个文件赋予只读、隐藏、系统属性，该如何操作？;系统在访问文件数据时，是通过文件目录表来进行的，如果我们对文件目录表中的信息进行“改造”，则有可能产生意想不到的结果。 例如，如果将某文件属性字节的卷标位和子目录位同时置1，文件被彻底“隐藏”起来了，有些目录加密软件就是利用这个特性来达到隐藏文件的目的。;;一、簇到扇区的转换;其中，数据区起始位置也就是首簇地址。 为什么簇号要减2呢？因为，由于FAT中第0和1项为FAT起始标记，记录是从第2项开始的。而数据区中的第0和1簇却是不会保留的，因此FAT表中的第2项对应着数据区的第0簇，所以簇号要减2，这个在FAT学习部分会讲到。;二、树形目录结构;三、处理特异子目录;;任务实施;;总结 1. FAT32分区文件目录表结构。 2. 文件属性字段重要作用。 3. 创