FAT 32 tableFlash Extractor-芯片级数据恢复取证方案025-83608636

FAT 32 table

FAT 表用于确定簇的条件和搜索文件或目录的下一个簇。
一条关于簇状态的记录在 FAT32 中使用了 4 个字节（32 位）。
FAT32 表的第一个扇区以签名 F8 FF FF 开始。
可用空间标有签名 00 00 00 00。文件末尾标有签名 FF FF FF F8 - FF FF FF FF。损坏的集群标有
签名 FF FF FF F7 。
使用十六进制编辑器搜索文件表：
F8FFFF/h - put 查找 FAT 表的第一个扇区
01070000020700000307070000/h - 查找 FAT 表的第 7 个扇区。
上图有 FAT32 表前三个扇区的特殊视图。

FAT 表用于确定簇的条件和搜索文件或目录的下一个簇。
一条关于簇状态的记录在 FAT16 中使用了 2 个字节（16 位）。
FAT16 表的第一个扇区以签名 F8 FF 开始。
可用空间用签名 00 00 标记。文件末尾用签名 FF F8 - FF FF 标记。损坏的集群标有签名 FF F7
使用十六进制编辑器搜索文件表：
F8FFFF/h - put 查找 FAT 表的第一个扇区
0107020703070407/h - put 查找 FAT 表的第 7 个扇区。
上图有 FAT16 表前三个扇区的特殊视图。

站内搜索

联系我们