DBR参数
但是在中盈的数据恢复软件中是打不开exfat分区的,在这里就需要手工提取文件。
手工提取文件
第一步:
往下非0(!00)
可以找到FAT表
然后继续往下非0(!00)
可以找到BITMAP
然后继续往下非0(!00)
可以找到大小写
然后继续往下非0(!00)
就到根目录了,
也可以直接搜索81000000找到根目录,但是为了防止运算,所以在这里用到了非0(!00)
看根目录,
手工提取文件需要几个条件,每簇扇区数,这个时候就需要看根目录文件的起始簇号,一般为4号簇
第一个文件的起始簇号是5,所以我们就以第一个文件做为起始,找到第一个文件的起始扇区,判断往下跳8/16/32/64/128/256、如果刚好在根目录的位置跳到了第一个文件的起始,那么这个数就是每簇扇区数,这个分区的每簇扇区数是256,然后我们要提2.doc,那么就需要拿2号文件的起始簇号减去第一个文件的起始簇号,然后乘每簇扇区数,加上第一个文件的起始扇区,就能将这个2.doc文件提取出来,
另外算每簇扇区数的方法还有,看第一个文件和第二个文件的起始簇号,表示,第一个文件的大小只占一个簇,所以我们拿第一个文件的开始到第二个文件的开始的字节数,除512个字节,表示这个文件占多少个扇区,然后这个文件刚好只占一个簇,所以这个分区的每簇扇区数是256.
版权说明
本文地址:https://bolg.xs357.com/post-4.html
未标注转载均为本站远程,转载请注明文章出处:
评论列表