基于 FAT32 文件系统的数据隐写实验

1 实验目的

本实验的目的是深入理解 FAT32 文件系统管理文件的方式，验证通过修改文件系统的 保留扇区、

FAT 分区表等关键结构，能够实现将数据隐写在分区，并且不会被新写入文件 覆盖、不易被用户发现等功能。

2 实验内容及环境

1. 实验内容

本实验要求通过修改采用 FAT32 文件系统的分区结构，实现将数据隐写在分区中的空

闲扇区，并且该隐写数据不会被新拷入文件覆盖。

2. 实验环境

(1)  Win 10操作系统，以及实验

用的 WinHex 工具；

(2) Kinsgton 8G 优盘：该优盘采用 FAT32 文件系统；

3. 实验工具

WinHex 中文版：WinHex 是一款以通用的 16 进制编辑器为核心，专门

用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的

高级工具：用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的

数据丢失等。

3 实验步骤

本实验的思路是从优盘 FAT 表项中找一个未分配的簇，将其标志为“占用”或“坏

簇”，然后在该簇内写入数据。为了保证数据的隐藏性，不修改优盘的目录结构。