ExFAT分区用户目录项提取(WinHEX模板)

Ting_dang · 发表于 2011-3-2 16:12:35

完全自己制作的，虽然结尾显示了一行多余的数据，但是不影响分析。

330wang · 发表于 2011-3-2 16:40:43

我来看看....

keai958 · 发表于 2011-3-2 17:15:36

感谢楼上，不用花冤钱了

sgqms · 发表于 2011-3-2 21:33:15

是的，谢谢提醒！

Ting_dang · 发表于 2011-3-3 08:09:20

无语了，还有这样公布别人劳动成果了，我都已经免费公布了一个，这个收点钱又有什么错？以后我再也不公布了。

xiongdeyuan · 发表于 2011-3-3 08:31:15

不用花冤钱了

qfliheng · 发表于 2011-3-3 10:33:17

可以说明下吗？

Ting_dang · 发表于 2011-3-3 11:25:45

在winhex的视图下有个《模板管理》(Alt+F12),进入后点击新建，将下载的内容复制进去，保存。
因为winhex目前还不支持直接定位exFAT的目录项，只有自己通过计算和跳转命令跳转到目录项所在位置。然后进入《模板管理》，选择上面保存的模板，点击应用，就会出现解析后的数据窗口。

eSAS · 发表于 2011-3-28 12:55:53

回复 1# Ting_dang

thank you

study1314 · 发表于 2011-4-3 15:14:14

好的支持了先看看

[分享] ExFAT分区用户目录项提取(WinHEX模板)