振南的znFAT(第五章_文件目录寻踪)

以上为从winhex上的2047物理扇区截取的数据，现在逐个分析：

5A 4E 4D 43 55 20 20 20：文件名=ZNMCU(我创建了一个ZNMCU.txt文件)；

54 58 54：文件扩展名=TXT；

20：文件属性=归档；

10：系统保留；

C3：创建时间10毫秒位=195*10ms,即1.95秒；

62 70：文件创建时间（hhhhhmmmmmmsssss)=0x7062= 0111 0 000011 00010 ,即14:03:04;

                                       只有5位二进制记录秒:1-32， 所于02*2+1=05

37 41：文件创建日期（yyyyyyymmmmddddd)=0x4137= 0100000 1001 10111, 即2012:09:23;

                                              年计算从1980开始： 1980+32=2012

38 41：文件访问日期（ yyyyyyymmmmddddd)=0x4138= 0100000 1001 11000, 即2012:09:24;

00 00：文件开始 簇号的高16位；

ED 6D：最近修改时间 （hhhhhmmmmmmsssss)=0x6DED= 0110 1 101111 01101 ,即13:47:26;

37 41：最近修改日期 （yyyyyyymmmmddddd)=0x4137= 0100000 1001 10111, 即2012:09:23;

03 00:文件开始 簇号 的低16位=0x0003=3；

08 00 00 00：文件长度=0x00000008=8字节；