1. 当前位置:网站首页 > 数据恢复

exfat文件系统手工提取文件方法


DBR参数
exfat文件系统手工提取文件方法
但是在中盈的数据恢复软件中是打不开exfat分区的,在这里就需要手工提取文件。

手工提取文件
第一步:
往下非0(!00)
可以找到FAT表
然后继续往下非0(!00)
可以找到BITMAP
然后继续往下非0(!00)
可以找到大小写
然后继续往下非0(!00)
就到根目录了,
也可以直接搜索81000000找到根目录,但是为了防止运算,所以在这里用到了非0(!00)
看根目exfat文件系统手工提取文件方法录,
手工提取文件需要几个条件,每簇扇区数,这个时候就需要看根目录文件的起始簇号,一般为4号簇
第一个文件的起始簇号是5,所以我们就以第一个文件做为起始,找到第一个文件的起始扇区,判断往下跳8/16/32/64/128/256、如果刚好在根目录的位置跳到了第一个文件的起始,那么这个数就是每簇扇区数,这个分区的每簇扇区数是256,然后我们要提2.doc,那么就需要拿2号文件的起始簇号减去第一个文件的起始簇号,然后乘每簇扇区数,加上第一个文件的起始扇区,就能将这个2.doc文件提取出来,

另外算每簇扇区数的方法还有,看第一个文件和第二个文件的起始簇号,表示,第一个文件的大小只占一个簇,所以我们拿第一个文件的开始到第二个文件的开始的字节数,除512个字节,表示这个文件占多少个扇区,然后这个文件刚好只占一个簇,所以这个分区的每簇扇区数是256.


本文最后更新于2023-4-30,已超过 3个月没有更新,如果文章内容或图片资源失效,请留言反馈,我们会及时处理,谢谢!
版权说明

本文地址:https://bolg.xs357.com/post-4.html
未标注转载均为本站远程,转载请注明文章出处:


评论列表

马文豪
马文豪 2023-11-11 15:09回复
#1
写的太好了,我觉得很有帮助,感谢

联系我们

在线咨询:点击这里给我发消息

微信号:LS1975172433

工作日:9:00-23:00,节假日休息

扫码关注