Ting_dang 发表于 2011-3-2 16:12:35

ExFAT分区 用户目录项提取(WinHEX模板)

完全自己制作的,虽然结尾显示了一行多余的数据,但是不影响分析。


330wang 发表于 2011-3-2 16:40:43

我来看看....

keai958 发表于 2011-3-2 17:15:36

感谢楼上,不用花冤钱了

sgqms 发表于 2011-3-2 21:33:15

是的,谢谢提醒!

Ting_dang 发表于 2011-3-3 08:09:20

无语了,还有这样公布别人劳动成果了,我都已经免费公布了一个,这个收点钱又有什么错?以后我再也不公布了。

xiongdeyuan 发表于 2011-3-3 08:31:15

不用花冤钱了

qfliheng 发表于 2011-3-3 10:33:17

可以说明下吗?

Ting_dang 发表于 2011-3-3 11:25:45

在winhex的视图下有个《模板管理》(Alt+F12),进入后点击新建,将下载的内容复制进去,保存。
因为winhex目前还不支持直接定位exFAT的目录项,只有自己通过计算和跳转命令跳转到目录项所在位置。然后进入《模板管理》,选择上面保存的模板,点击应用,就会出现解析后的数据窗口。

eSAS 发表于 2011-3-28 12:55:53

回复 1# Ting_dang


    thank you

study1314 发表于 2011-4-3 15:14:14

好的支持了先看看
页: [1] 2 3 4 5
查看完整版本: ExFAT分区 用户目录项提取(WinHEX模板)