不过支持楼主一下!~
小程子还是不错的!!!
LZ说的不错,确实是根据文件头----->SAT链表 就可以找到SAT的扇区,SSAT扇区,ROOT扇区!
这个是针对连续的文件,可以这样来分析!不连续的,恐怕要研究得更深入!
wsszsmx 发表于 2009-7-18 12:23 http://bbs.intohard.com/images/common/back.gif
就是所谓的文件碎片了,是比较难一点。慢慢深入研究吧。
收下了。谢谢楼主分享你的知识。
哇,高手啊,真厉害
一个网友 要我帮他下载一下
对的。不连续的等待学习
感谢楼主发这样的好帖子,大家共勉!
现在还看不懂~不久后会看懂的~
谢谢分享!!!!
