lu_yunkui 发表于 2009-4-2 22:36:57

FAT32k 中文件的提取!

今天在研究FAT32中文件的单个文件的提取,有很多地方不会,大家帮忙看看那地方出问题了!
我这是2G的U盘,想提的是这个文件:ScreenShot001.JPG下面是U盘的DBR和FDT。

我数文件screenshotool.jpg的起始扇区是137632
文件长度:131379
FAT表的入口是:64968下面是文件的起始扇区:
从FAT表看出文件占用两个簇16扇区结束扇区是多少?是64975*多少还是这么算?他们都说是
根据FAT表去找可我不会请高手指点一下!

lu_yunkui 发表于 2009-4-2 22:48:45

第一次发有图的,发的不好大家将就看下吧!

reeker 发表于 2009-4-2 23:33:45

下簇在45516。依次往下找就是。

二月三日 发表于 2009-4-3 13:17:58

-----------------3f72----------------------------------------------------------------------

二月三日 发表于 2009-4-3 19:03:52

你的FAT入口找不对,首族就不对,

lu_yunkui 发表于 2009-4-3 19:43:15

原帖由 reeker 于 2009-4-2 23:33 发表 http://bbs.intohard.com/images/common/back.gif
下簇在45516。依次往下找就是。
请问这个是怎么算出来的呢?

mahuafeng 发表于 2009-4-3 20:06:11

请问这个是怎么算出来的呢?
转自中国硬盘基地技术社区 http://bbs.intohard.com ,原文地址:http://bbs.intohard.com/viewthread.php?tid=58650

二月三日 发表于 2009-4-4 10:03:28

你没事吧,告诉你首族找错了,自己不会算一算,多余跟你说

lu_yunkui 发表于 2009-4-5 12:47:13

首簇没有错啊!
3F72转十进制是16242
文件起始位置:38+3837*2+(16242-2)*8=137632
那错了啊1

二月三日 发表于 2009-4-5 17:01:53

知道首簇,FAT入口图对吗,
页: [1]
查看完整版本: FAT32k 中文件的提取!