




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
子任务1利用WinHex读取FAT32文件系统参数任务1FAT32文件系统恢复项目7文件系统恢复01利用Winhex读取FAT表项参数02利用Winhex读取数据区用户文件(夹)目录项主要参数目录contents利用Winhex读取FAT表项参数01任务实施1(一)利用Winhex读取FAT表项参数(共有2个步骤)步骤一:附加虚拟磁盘,运行Winhex并打开它步骤二:读取和记录FAT表项参数一步骤一:附加虚拟磁盘,运行Winhex并打开它在素材文件夹中,双击“7任务1-1-1.vhd”,然后运行Winhex,打开“HD1”,界面显示该硬盘信息,此虚拟磁盘共分有1个主分区(FAT32分区),点开分区1,再点开FAT1。如图7-1所示。利用Winhex读取FAT表项参数图7-1Winhex编辑窗口信息(FAT1表)图一步骤二:读取和记录FAT表项参数读取FAT表项参数,记录到表7-1中,得FAT1表项参数表,如表7-5所示。利用Winhex读取FAT表项参数表7-5FAT1表项的参数表表项偏移长度值项数表项内容00号0X0040X0FFFFFF81FAT表标志表项01号0X0440XFFFFFFFF1系统保留表项02号0X0840X0FFFFFFF1目录表项03号0X0C40X0FFFFFFF1文件只一个表项04号0X1040X0FFFFFFF1文件只一个表项05号0X1440X0FFFFFFF1文件只一个表项06〜20号0X18600X07〜1515文件存储指向7〜20号表项21号0X5440X0FFFFFFF1文件结束项22号0X5840X0FFFFFFF1文件只一个表项23号0X5C40X0FFFFFFF1文件只一个表项24号0X6040X0FFFFFFF1文件只一个表项25号0X6440X0FFFFFFF1文件只一个表项利用Winhex读取数据区用户文件(夹)目录项主要参数02利用Winhex读取数据区用户文件(夹)目录项主要参数二、利用Winhex读取数据区用户文件(夹)目录项主要参数(共有3个步骤)步骤一:附加虚拟磁盘,运行Winhex并打开它步骤二:读取和记录根目录下文件夹“7任务1”目录项的主要参数步骤三:读取用户文件夹“7任务1”这个子目录下目录项的主要参数二步骤一:附加虚拟磁盘,运行Winhex并打开它在素材文件夹中,双击“7任务1-1-1.vhd”,然后运行Winhex,打开“HD1”,点开分区1,发现用户文件夹“7任务1”,进一步点开此文件夹,它有2个文件“7任务1-1-1.txt”和“7任务1-1-1.png”。因此,读取的目录项有:根目录下文件夹“7任务1”的目录项、文件夹“7任务1”目录下的文件“7任务1-1-1.txt”和文件“7任务1-1-1.png”的目录项,共3个目录项。利用Winhex读取数据区用户文件(夹)目录项主要参数二步骤二:读取和记录根目录下文件夹“7任务1”目录项的主要参数单击根目录,偏移0X80〜X09F为根目录下文件夹“7任务1”的目录项。如图7-2所示。利用Winhex读取数据区用户文件(夹)目录项主要参数图7-2Winhex编辑窗口信息(文件夹“7任务1”目录项)图二步骤二:读取和记录根目录下文件夹“7任务1”目录项的主要参数根据表7-2,对应读取该目录项主要参数,制成该目录项主要参数表,如表7-6所示。利用Winhex读取数据区用户文件(夹)目录项主要参数表7-6文件夹“7任务1”目录项的主要参数表偏移长度值短文件目录项内容0X0080X202031F1CEC837主文件(夹)名:7任务10X0830X202020扩展名:空0X0B10X10属性:10(子目录)0X0C10X00子目录名大小写:OO(大写)0X1420X00文件(夹)开始簇号的高16位:0簇0X1A20X05文件(夹)开始簇号的低16位:5簇0X1C40X00文件实际大小,0字节二步骤三:读取用户文件夹“7任务1”这个子目录下目录项的主要参数①读取文件“7任务1-1-1.txt”目录项的主要参数。单击用户文件夹“7任务1”,偏移0X80〜X0BF为文件“7任务1-1-1.txt”的目录项,长文件名占2个目录项。如图7-3所示。利用Winhex读取数据区用户文件(夹)目录项主要参数图7-3Winex编辑窗口信息(文件“7任务1-1-1.txt”目录项)图二步骤三:读取用户文件夹“7任务1”这个子目录下目录项的主要参数根据表7-2和表7-3,对应读取该目录项主要参数,制成该目录项主要参数表,如表7-7、表7-8所示。利用Winhex读取数据区用户文件(夹)目录项主要参数表7-7文件“7任务1-1-1.txt”长文件名目录项参数表偏移长度值长文件名目录项内容0X0010X41长文件名序列号:65。0X01100X002D003152A14EFB0037长文件名的第1〜5个字符:7任务1-。0X0B10X0F长文件名目录项标志:0X0F。0X0C10X00系统保留0X0D10XBE校验值和。0X0E120X00780074002E0031002D0031长文件名的第6〜11个字符:-1-1.tx。0X1A20X0000保留0X1C40X74长文件名的第12〜13个字符:t。二步骤三:读取用户文件夹“7任务1”这个子目录下目录项的主要参数根据表7-2和表7-3,对应读取该目录项主要参数,制成该目录项主要参数表,如表7-7、表7-8所示。利用Winhex读取数据区用户文件(夹)目录项主要参数表7-8文件“7任务1-1-1.txt”短文件名目录项的主要参数表偏移长度值短文件目录项内容0X0080X317E31F1CECEC837主文件(夹)名:7任务1〜10X0830X545854扩展名:TXT0X0B10X20属性:20(文档)0X0C10X00子目录名大小写:OO(大写)0X1420X00文件(夹)开始簇号的高16位:00X1A20X16文件(夹)开始簇号的低16位:22簇0X1C40X21文件实际大小,33字节二步骤三:读取用户文件夹“7任务1”这个子目录下目录项的主要参数②读取文件“7任务1-1-1.png”目录项的主要参数。单击用户文件夹“7任务1”,偏移0X40〜X07F为文件“7任务1-1-1.png”的目录项,长文件名占2个目录项。如图7-4所示。利用Winhex读取数据区用户文件(夹)目录项主要参数图7-4Winex编辑窗口信息(文件“7任务1-1-1.png”目录项)图二步骤三:读取用户文件夹“7任务1”这个子目录下目录项的主要参数根据表7-2、表7-3,对应读取该目录项主要参数,制成该目录项主要参数表,如表7-9、表7-10所示。利用Winhex读取数据区用户文件(夹)目录项主要参数表7-9文件“7任务1-1-1.png”长文件名目录项参数表偏移长度值长文件名目录项内容0X0010X41长文件名序列号:65。0X01100X002D003152A14EFB0037长文件名的第1〜5个字符:7任务1-。0X0B10X0F长文件名目录项标志:0X0F。0X0C10X00系统保留0X0D10XAB校验值和。0X0E120X006E0070002E0031002D0031长文件名的第6〜11个字符:-1-1.pn。0X1A20X0000保留0X1C40X67长文件名的第12〜13个字符:g。二步骤三:读取用户文件夹“7任务1”这个子目录下目录项的主要参数根据表7-2、表7-3,对应读取该目录项主要参数,制成该目录项主要参数表,如表7-9、表7-10所示。利用Winhex读取数据区用户文件(夹)目录项主要参数表7-10文件“7任务1-1-1.png”短文件名目录项参数表偏移长度值短文件目录项内容0X0080X317E31F1CECEC837主文件(夹)名:7任务1〜
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 全方位备考2025保安证试题及答案
- 保安证考试组织管理题及答案
- 线上线下结合的保安证试题及答案
- 保安证考试中的心理素质试题及答案
- 2025年燃气安全生产管理企业主要负责人模拟考试题库试卷及答案
- 2025年保安证核心试题及答案
- 权威保安证考试试题及答案来源
- 2025年保安证考试心理辅导试题及答案
- 2025年保安证考试新手指南试题及答案
- 鄂尔多斯垃圾发电项目
- 江宁区苏教版三年级数学下册第三单元第2课《解决问题的策略-从问题想起(第2课时)》教案
- 小蚂蚁搬家绘本故事
- 开展因私出国境管理工作的自查报告10篇
- 分子克隆及蛋白表达常见问题和对策
- 皮肤的防晒与防晒化妆品课件
- 全美国联邦刑事诉讼规则(中英文对照)
- 童眼看电力5年级
- 钢结构设计手册
- 大庆油田有限责任公司地面建设工程竣工结算管理实施细则
- (新版)特种设备安全管理高分通关题库600题(附答案)
- 各地座机区号
评论
0/150
提交评论