文章

NTFS下文件的分析

发布于 2019-04-05

首先,照例打开磁盘,看MBR 来到128扇区,在NTFS中这玩意叫做BPB 在BPB中接着记几个数据:每扇区字节数:0200H:5 …


FAT32下文件的删除与恢复

发布于 2019-04-03

打开磁盘分析MBR,第一块磁盘分区在80H:128扇区位置 现在来到128扇区位置,也就是DBR的位置,现在来记录一下几个关键数据 …


FAT32下文件目录的分析

发布于 2019-03-25

打开磁盘,无磁盘分区(MBR),第一扇区为DBR 由DBR计算FAT1首地址:分区起始扇区+系统保留扇区=0+095EH=2398 …