第6章-ExFAT文件系统数据恢复.pptVIP

第6章ExFAT文件系统数据;ExFAT文件系统也称为扩展文;在FAT32中，分区所占用扇区;由于ExFAT仍然属于FAT类;ExFAT保持了FAT类文件系;ExFAT文件系统也将0号扇区;无标题;无标题;(1)0x00～0x02：3;(5)0x48～0x4F：8;(15)0x6D～0x6D：;现在，我们来实验分析一个ExF;(1)0x00～0x02：;如果我们的WinHex已经集成;双击模板后就可以查看ExFAT;在DBR及其保留扇区之后是FA;无标题;分区刚刚格式化后，未被分配使用;由图中可以看到，2、3、4号F;分区在格式化为ExFAT文件系;ExFAT文件系统的FAT表之;该扇区只有一个字节“07H”，;大写转换表文件是ExFAT文件;ExFAT文件系统与其它FAT;根据目录项的作用和结构特点，可;卷标就是一个分区的名字，可以在;卷标目录项的结构见表6.4。(;无标题;ExFAT用一个簇位图来描述每;（1）簇位图文件的起始簇号一般;在ExFAT中，文件属性目录项;大写转换表文件目录项各字节含义;ExFAT文件系统中每个用户文;用户文件的“属性1”目录项中各;①0x01~0x02：附属目录;下面用WinHex模板查看图6;（2）“属性2：目录项 “属性;用户文件的“属性2”目录项中各;①0x01~0x01：文件碎片;下面用WinHex模板查看图6;（3）“属性3”