FAT32下文件删除_第1页
FAT32下文件删除_第2页
FAT32下文件删除_第3页
FAT32下文件删除_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

在 E 盘下有一个文件夹 anli 文件夹 anli 下有文件夹 Winhex15 3 和两个图片分别是 111 jpg 和 222 jpg 我们首先用 Winhex 软件打开 E 盘 从 FDT 中找到所描述的文件夹项 anli FDT 起如扇区号 保留扇 区数 FAT 大小 2 这些参数可在 DBR 的 BPB 参数中可以找到 也可直接跳转到 2 号簇 查找文本 anli 可以找到 anli 所对应 FDT 项如下 相对本 FDT 偏移 0X14 15 表示起始簇号高 16 位 0X1A 18 表示起始簇号低 16 位 所以文件夹 anli 的起始族号为 B01CE 转十进制为 721358 号簇 因为 anli 为文件夹所以偏移 0X1C 1F 描述大小为 0 我们转到 721358 号簇 如下 可以看到该扇区启始两个 FDT 项分别为 表示描述为该目录自身 从起始簇号可以看出起始簇号为 721358 与 anli 的 FDT 所描述的起始簇 号一样 描述的是上一级目录 可以看出起始簇号描述为 0 大小也为 0 表示上一级目录为根目录 第三项 第四项和第五项 FDT 描述的分别为 winhex15 3 文件夹 111 jpg 和 222 jpg 第四项 FDT 中可以看出 111 JPG 文件的起始簇号为 B0291H 721553D 大小为 2A806 174086B 第五项 FDT 中可以看出 222 JPG 文件的起始簇号为 B029CH 721564D 大小为 1278F 75663B 下面我们再转到 anli 对应的 FAT 表去看 FAT 表分配情况 我们可以直接转到 FAT 表 由前面分析可知 anli 文件夹起始簇号为 721358 FAT32 为 32 位表示一个簇 的使用情况 所以 721358 4 2885432 所以第 721358 对应的偏移地址为 2885432 转十六进制为 2C0738 我们转到相对 FAT 偏移地址 2C0738 再转到 111 JPG 对应的 FAT 表 721553 4 2886212 转十六进制为 2C0A44 转到对应的 FAT 偏移地址 此时可转到 FAT 表对应的簇号 222 JPG 也是使用同样的方法就不再介绍 然后我们将 111 JPG 文件彻底删除 转到删除前 111 JPG 对应的 FDT 项看其变化 可以看到该 FDT 的第一字节被改写为 E5H 其它没有改变 再转到 FAT 对应的 FAT 项 可以看到之前对应的 FAT 表项全部被清空 我们再将 anli 该文件夹彻底删除 看 FDT 和 FAT 变化情况 先看 FDT 变化情况 可以看出 该 FDT
人人文库> 全部分类> 生活休闲 > 科普知识

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论