ibm aix jfs2 snapshot backsnap_helper_逆向_分析 jfs

# jfs2 是aix6的默认文件系统,  

# backsnap 
# 位于
bos.rte.filesystem_reverse\bos.rte.filesystem\sbin\helpers\jfs2\backsnap
#这里选取一个doCreate 坐一下 分析.
main
    doSnatpShot  #执行参数选择
          doCreate
          doChange
            doQuery
          doDelete


#==========================================================================
doCreate
    stanza_lookup # 段选择
    find_attribute
    getDevID
    parseSize
    getvgpart
    read_cmd
    uj2_makebdevice
    uj2_getvfsnumber
    .fscntl 0x418