以上为从winhex上的2047物理扇区截取的数据,现在逐个分析:
5A 4E 4D 43 55 20 20 20:文件名=ZNMCU(我创建了一个ZNMCU.txt文件);
54 58 54:文件扩展名=TXT;
20:文件属性=归档;
![](https://img-my.csdn.net/uploads/201209/25/1348533380_9231.png)
10:系统保留;
C3:创建时间10毫秒位=195*10ms,即1.95秒;
62 70:文件创建时间(hhhhhmmmmmmsssss)=0x7062=
0111
0
000011
00010
,即14:03:04;
只有5位二进制记录秒:1-32,
所于02*2+1=05
![](https://img-my.csdn.net/uploads/201209/25/1348536555_5162.png)
![](https://img-my.csdn.net/uploads/201209/25/1348536562_9645.png)
37 41:文件创建日期(yyyyyyymmmmddddd)=0x4137=
0100000
1001
10111,
即2012:09:23;
年计算从1980开始:
1980+32=2012
![](https://img-my.csdn.net/uploads/201209/25/1348536742_4799.png)
![](https://img-my.csdn.net/uploads/201209/25/1348536747_4963.png)
38 41:文件访问日期(
yyyyyyymmmmddddd)=0x4138=
0100000
1001
11000,
即2012:09:24;
00 00:文件开始
簇号的高16位;
ED 6D:最近修改时间
(hhhhhmmmmmmsssss)=0x6DED=
0110
1
101111
01101
,即13:47:26;
37 41:最近修改日期
(yyyyyyymmmmddddd)=0x4137=
0100000
1001
10111,
即2012:09:23;
03 00:文件开始
簇号
的低16位=0x0003=3;
![](https://img-my.csdn.net/uploads/201209/25/1348537975_1913.png)
08 00 00 00:文件长度=0x00000008=8字节;
![](https://i-blog.csdnimg.cn/blog_migrate/aff0e8f0126322ed66d0c5b090a73ad2.jpeg)