用WinHex软件解析FAT32文件系统

最新推荐文章于 2025-03-12 10:07:20 发布
置顶 最新推荐文章于 2025-03-12 10:07:20 发布
阅读量1.5w 收藏 73
点赞数 9
分类专栏： 信息安全_计算机病毒原理 欢迎关注我的公众号 文章标签： 文件系统 FAT32 WinHex软件
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/koalazb/article/details/52829864
版权

在这里插入图片描述

一、工欲善其事

1. 准备工作

将一个U盘格式化为FAT32格式，在U盘内创建几个文件，最好是TXT文档，其中至少有一个是长文件（命名较长）。

2. 补充知识

短文件名表示

短文件名表示

长文件名表示

长文件名表示
**Note：**当一个文件名为长文件名时，会由几个长文件名表示法和一个缩略名的短文间名表示，并且其文件大小以及首簇号等信息存放在短文件内

二、开始解析

1. 查看U盘信息

U盘信息
保留扇区：2226
文件目录首簇号：2
FAT表大小 ：15271

最低0.47元/天 解锁文章
使用winhex对fat16文件系统分析
csdn_ndsc
12-08 1956
使用winhex对fat16文件系统分析
ai怎么调界面大小_ai怎么更改图像大小？ai如何更改图像大小？
weixin_32273159的博客
01-06 8229
ai调整图像大小技巧教程：步骤1：在Adobe Illustrator中创建一个新文件.步骤2：在页面上绘制一个矩形,一个椭圆形和一个星形.步骤3：选择“矩形”,然后使用“选择”工具调整对象的大小.步骤4： 若要调整对象的整体大小,并使用统一的宽度和高度,请使用“缩放”工具,如下图所示.步骤5： 使用工具箱中的Free Transform工具.使用此工具,我们可以使用Free Distort,Di...
winhex查看FAT32文件系统并分析
06-22
利用WINHEX查看FAT系统的过程，基础的
用WinHex查看SD卡FAT32文件系统结构
vigour1000的专栏
07-29 7868
一鼓作气，今儿忙里抽个闲，既然前篇”原创猛料“开了个好头，今晚就继续敲一篇补补更，呵呵~     前段时间自己曾经写了一篇关于sd卡和Fat文件系统的自学笔记（http://blog.chinaaet.com/detail/29284.html），分享了一些当年自己写SD卡驱动和FAT文件系统的心得。其中大多数内容都是基础的，而且后来看看颇有些”授之以鱼“的嫌疑，与俺一直以来”授之以渔“的宗旨颇
深入理解FAT32文件系统及其应用
最新发布
weixin_33072399的博客
03-12 781
本文还有配套的精品资源，点击获取 简介：FAT32是广泛应用于USB驱动器、SD卡和硬盘等存储设备的文件系统，支持Windows系统和嵌入式系统。该文件系统在嵌入式系统开发中应用广泛，包括FAT32和FAT16的相关知识。FAT32通过32位簇号支持更大的分区和文件，优化了簇分配策略以减少磁盘空间浪费。虽然FAT32在处理大于4GB的文件时有限制，但其简单性和兼容性使其在许...
fat32文件系统分析工具
02-13
fat32文件系统分析工具，支持u盘，tf卡，硬盘等常用存储介质。 存储稳定性测试工具，文件系统优化工具。
WinHex软件 FAT32文件系统解析与提出
weixin_51624616的博客
05-27 3863
通常DBR位于文件系统的“”，用于记录分区中文件系统数据区对应簇的使用状态及文件不连续状态下的前后链接关系。FAT32文件系统中，统一在数据区的根目录区为根目录创建目录项，并由FAT表为文件的内容分配簇来存放数据。用“（文件夹位置-根目录位置）*每簇扇区数”得出文件夹的实际位置。读取第四列“A”“B”处数据 ，读取到的数据为“1971”，读取第二行“C”"D""E""F"处数据，读取到的数据为“读取第二行“C”"D""E""F"处数据，读取到的数据为“数据区的起始位置为根目录的起始位置，根目录位置固定为。
FAT32文件系统研究1-winhex工具的使用
zhu378287521的博客
10-17 1177
为了能详细看到文件系统的内部结构和各个字段，需要有一种工具，可以直接读取到某存储介质的底层信息。而winHEX这个工具就非常强大和实用了。 按照很简单，安装包一直下一步就行了。 先来一张大图预览一下。 此工具最大的亮点： 1.可以查看某个文件，分区，设备的所有数据，并会智能的跳转到数据的起始位置 2.有ASCII和HEX两种格式显示 3.界面清爽直观 4.能查看内存数据 1.查看磁盘的数据-比如...
WinHex分析FAT32的磁盘存储结构
06-14
磁盘专家学习:用WinHex分析FAT32的磁盘存储结构
深入解析FAT32文件系统
部分内容提及了用于分析和操作FAT32文件系统的工具，例如WinHex 15.2 SR-10，这是一款强大的十六进制编辑器，常用于磁盘和文件系统的取证分析、数据恢复等任务。使用这样的工具，用户可以查看和修改磁盘上的低级数据...
FAT32-Reader:文件系统读取器，用于 FAT32 格式的文件
06-22
FAT32 读取器 读取 FAT32 格式的文件。 它是用 C 实现的。你只需要告诉 SO 使用这个文件系统。 例如，您可以将 USB 存储器格式化为 FAT32，并告诉 SO 新分区（USB）将由该 FAT32 Reader 管理。 请务必记住，此文件系统仅用于读取，您需要使用 FAT32 文件写入器将文件创建/写入分区。
用WinHex分析FAT32的磁盘存储结构
03-23
用WinHex分析FAT32的磁盘存储结构
基于U盘FAT32文件系统的分析
07-20
基于U盘FAT32文件系统的分析基于U盘FAT32文件系统的分析基于U盘FAT32文件系统的分析
用WINHEX重建DBR(FAT32) .doc
03-16
介绍一下FAT32格式在硬盘存储区域结构和各部分的作用。 硬盘上的数据按照其不同的特点和作用大致可分为以下五部分：MBR区，DBR区，FAT区,DIR区和DATA区。 下面我们着重介绍一下DBR区。DBR操作系统引导记录区。第一个分区的DBR通常位于硬盘0柱1面1扇区，是操作系统可以直接访问的第一个扇区。他包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。引导程序的主要任务就是，当MBR把系统统治权交给它时，判断本分区根目录前l两个文件是不是操作系统的引导文件。BPB参数块的作用就是记录本分区的起始扇区，结束扇区，文件存储格式，硬盘介质描述符，根目录大小，FAT个数，分配单元大小等重要参数。
fat32文件系统解析
Thread
05-05 1808
<br /><br />新硬盘－>低格后   变化：所有扇区中的字节数据填充为0x00<br />低格后－>分区后   变化：写硬盘的MBR（主引导扇区）区<br />分区后－>格式华   变化：写硬盘的FAT（文件分配表）区<br /><br />MBR区介绍：<br />起始位置：0柱面0磁头1扇区（硬盘的第一个扇区）<br />结束位置：0柱面0磁头1扇区<br />大小：512（硬盘每个扇区的所占用的字节数）个字节<br />    <br />00 01 02 03 04 05 06 07   0
FAT32文件系统解析：
weixin_54452942的博客
03-27 1963
如果FAT引导记录的00号、01号、02号字节存储的是0xEB、0x58、0x90，代表这是一个有效的FAT引导记录的跳转指令。在0x3E4，也就是偏移为0x1E4的地方是签名，之后的四个字节0x001D36EE，为空闲簇数，在引导区中可知一个簇32K，经计算，有58G空间，而属性中标识：基本是准的。之后的一个字节，为存储介质描述负，为0xF8，表示该FAT32文件系统的存储介质是一个固定磁盘。之后的两个字节，为根目录项数，FAT32以突破该限制，无效，故为0x0000。
文件系统fat32_使用Acronis Disk Director Suite 查看FAT32文件系统信息
weixin_39688035的博客
12-18 434
环境及配置：WindowsXP + Acronis Disk9.0大体流程： 文件内容准备：初始化E盘，设置为FAT32格式，并创建如下路径的文件内容 E:aaabbbccc.txt ,在txt文件中随便输入以下内容：1111111 222222 hello, lcy 操作Acronis Disk，查看关键数据。软件打开后如下图： 在E盘上右键点击Advanced,进而选择Edi...
WinHex数据恢复—FAT32文件系统
anquanfun的博客
01-02 1060
本文先是对FAT32文件系统的结构进行了介绍，之后利用WinHex工具恢复格式化磁盘中的数据、彻底删除的文件以及手动恢复损坏的DBR分区。
PE文件格式分析-WinHex工具-文件头-32位PE-部分64位PE
插件开发
06-17 5425
  PE即Portable Executable，是Windows OS下使用的可执行文件格式。PE文件是指32位的可执行文件，亦称为PE32。64位的可执行文件称为PE+或PE32+，是PE文件的一种扩展形式。常见PE文件格式如下图所示：   PE文件最前面是IMAGE_DOS_HEADER结构体，用来扩展已有的DOS EXE头。该结构体大小为40(h)字节，其中有两个重要的成员e_magic和e_lfanew。   e_magic：DOS签名（4D5Z，即“MZ”）。   e_lfanew：指示NT头的
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值