淺嘗輒止53-FAT32-拆個(gè)優(yōu)盤(pán)4

不拆優(yōu)盤(pán)低斋,拆遷就好了躯喇。

分區(qū)引導(dǎo)扇區(qū)

上一篇,我們從優(yōu)盤(pán)的分區(qū)引導(dǎo)扇區(qū)得知

  • 保留扇區(qū)大小為0xD80扇區(qū)
  • FAT個(gè)數(shù)為0x2
  • 一個(gè)FAT表大小為0x3940扇區(qū)

根目錄

因?yàn)?strong>保留扇區(qū)残腌、FAT表根目錄是挨在一起的,所以從分區(qū)引導(dǎo)扇區(qū)開(kāi)始奶陈,跳過(guò)前兩個(gè),就找到了第三個(gè)虑绵。

  • 已知
  1. 分區(qū)引導(dǎo)扇區(qū)地址=0x4000(前面的文章算的)
  2. 保留扇區(qū)大小=0xD80扇區(qū)
  3. FAT個(gè)數(shù)=2
  4. 一個(gè)FAT表大小=0x3940扇區(qū)
  5. 扇區(qū)大小=512字節(jié)
  6. 保留扇區(qū)尿瞭、FAT表根目錄是挨在一起的

  • 根目錄地址

  • 0x4000+(0xD80+0x3940\times 2) \times 512 = 0x1004000即下圖中的Offset。

文件項(xiàng)

上圖中翅睛,每個(gè)紅框中是一個(gè)文件項(xiàng),一個(gè)文件項(xiàng)記錄了文件的文件名黑竞、大小捕发、起始簇、創(chuàng)建時(shí)間很魂、修改時(shí)間等元數(shù)據(jù)扎酷。文件項(xiàng)根據(jù)文件名長(zhǎng)短有兩種,分別是短文件項(xiàng)和長(zhǎng)文件項(xiàng)遏匆。

短文件項(xiàng)

上圖中的0x1004020法挨、0x10040E0處就是短文件項(xiàng)谁榜。如果一個(gè)文件的名字(不包括后綴)不超過(guò)8個(gè)字節(jié),后綴也不長(zhǎng)的話凡纳,它的元數(shù)據(jù)就會(huì)是一個(gè)短文件項(xiàng)窃植。也就是說(shuō),一個(gè)短文件項(xiàng)存儲(chǔ)的文件名的字符數(shù)是有限的荐糜。

長(zhǎng)文件項(xiàng)

上圖中的0x1004040巷怜、0x1004100處就是長(zhǎng)文件項(xiàng),看右側(cè)的字符暴氏,很明顯它們的名字比較長(zhǎng)延塑,所以先存了個(gè)截?cái)嗟拿郑ɡ?x10040C0),然后向上依次以某種格式存儲(chǔ)unicode格式的文件名(例如0x10040A0答渔、0x1004080关带、0x1004060、0x1004040)沼撕。

根目錄本身就是個(gè)目錄豫缨,可以從以上介紹看出,目錄也是有內(nèi)容的端朵,就是目錄下文件和目錄的文件項(xiàng)好芭。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市冲呢,隨后出現(xiàn)的幾起案子舍败,更是在濱河造成了極大的恐慌,老刑警劉巖敬拓,帶你破解...
    沈念sama閱讀 222,729評(píng)論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件邻薯,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡乘凸,警方通過(guò)查閱死者的電腦和手機(jī)厕诡,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,226評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門(mén),熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)营勤,“玉大人灵嫌,你說(shuō)我怎么就攤上這事「鹱鳎” “怎么了寿羞?”我有些...
    開(kāi)封第一講書(shū)人閱讀 169,461評(píng)論 0 362
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)赂蠢。 經(jīng)常有香客問(wèn)我绪穆,道長(zhǎng),這世上最難降的妖魔是什么? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 60,135評(píng)論 1 300
  • 正文 為了忘掉前任玖院,我火速辦了婚禮菠红,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘难菌。我一直安慰自己试溯,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,130評(píng)論 6 398
  • 文/花漫 我一把揭開(kāi)白布扔傅。 她就那樣靜靜地躺著耍共,像睡著了一般。 火紅的嫁衣襯著肌膚如雪猎塞。 梳的紋絲不亂的頭發(fā)上试读,一...
    開(kāi)封第一講書(shū)人閱讀 52,736評(píng)論 1 312
  • 那天,我揣著相機(jī)與錄音荠耽,去河邊找鬼钩骇。 笑死,一個(gè)胖子當(dāng)著我的面吹牛铝量,可吹牛的內(nèi)容都是我干的倘屹。 我是一名探鬼主播,決...
    沈念sama閱讀 41,179評(píng)論 3 422
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼慢叨,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼纽匙!你這毒婦竟也來(lái)了?” 一聲冷哼從身側(cè)響起拍谐,我...
    開(kāi)封第一講書(shū)人閱讀 40,124評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤烛缔,失蹤者是張志新(化名)和其女友劉穎,沒(méi)想到半個(gè)月后轩拨,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體践瓷,經(jīng)...
    沈念sama閱讀 46,657評(píng)論 1 320
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,723評(píng)論 3 342
  • 正文 我和宋清朗相戀三年亡蓉,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了晕翠。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 40,872評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡砍濒,死狀恐怖淋肾,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情梯影,我是刑警寧澤巫员,帶...
    沈念sama閱讀 36,533評(píng)論 5 351
  • 正文 年R本政府宣布,位于F島的核電站甲棍,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜感猛,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,213評(píng)論 3 336
  • 文/蒙蒙 一七扰、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧陪白,春花似錦颈走、人聲如沸。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 32,700評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至序厉,卻和暖如春锐膜,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背弛房。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,819評(píng)論 1 274
  • 我被黑心中介騙來(lái)泰國(guó)打工道盏, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人文捶。 一個(gè)月前我還...
    沈念sama閱讀 49,304評(píng)論 3 379
  • 正文 我出身青樓荷逞,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親粹排。 傳聞我的和親對(duì)象是個(gè)殘疾皇子种远,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,876評(píng)論 2 361

推薦閱讀更多精彩內(nèi)容