《計算機檢測維修與數(shù)據(jù)恢復》（下冊） 課件 任務1 子任務 1  利用 WinHex 讀取 exFAT 文件系統(tǒng)參數(shù)

子任務1?利用WinHex讀取

exFAT文件系統(tǒng)參數(shù)任務1exFAT文件系統(tǒng)恢復項目7文件系統(tǒng)恢復01利用Winex直接讀取FAT表主要參數(shù)02利用Winex讀取數(shù)據(jù)區(qū)主要參數(shù)目錄contents利用Winex直接讀取FAT表主要參數(shù)01利用Winex直接讀取FAT表主要參數(shù)一一、

利用Winex直接讀取FAT表主要參數(shù)（共有2個步驟）步驟一：附加虛擬磁盤，運行Winhex并打開它步驟二：利用Winex直接讀取FAT表主要參數(shù)利用Winex直接讀取FAT表主要參數(shù)一步驟一：附加虛擬磁盤，運行Winhex并打開它

在素材文件夾中，雙擊“7任務1-1-1.vd”，然后運行Winex，打開“D1”，操作界面顯示該硬盤信息，此虛擬磁盤分有1個分區(qū)（exFAT分區(qū)）。雙擊打開分區(qū)1。步驟二：利用Winex直接讀取FAT表主要參數(shù)1.打開FAT表再點擊打開FAT，發(fā)現(xiàn)有0至5號共6個表項。如圖7-1所示。

圖7-1Winex編輯窗口信息（FAT表）圖利用Winex直接讀取FAT表主要參數(shù)一

2.直接讀取FAT表項參數(shù)根據(jù)表7-2，對應直接讀取分區(qū)1的FAT表參數(shù)，得到FAT表參數(shù)表，如表7-7所示。步驟二：利用Winex直接讀取FAT表主要參數(shù)表7-7FAT表參數(shù)表表項值表項數(shù)表項內容00號0XFFFFFFF81exFAT表標志表項01號0XFFFFFFFF1系統(tǒng)保留表項02號0X0312號簇為簇位圖文件占有，其值“03”為還續(xù)占下簇為3號簇。03號0XFFFFFFFF13號簇為簇位圖文件結束簇04號0XFFFFFFFF1大字符文件占4號簇05號0XFFFFFFFF1根目錄占5號簇（DBR指定）5號表項后的值都是0X00000000，但并不是沒有數(shù)據(jù)了。利用Winex讀取數(shù)據(jù)區(qū)主要參數(shù)02利用Winex讀取數(shù)據(jù)區(qū)主要參數(shù)二（一）利用Winex讀取根目錄子目錄項參數(shù)（共有2個步驟）步驟一：附加虛擬磁盤，運行Winhex并打開它步驟二：利用Winex讀取根目錄子目錄項參數(shù)利用Winex讀取數(shù)據(jù)區(qū)主要參數(shù)二步驟一：附加虛擬磁盤，運行Winhex并打開它在素材文件夾中，雙擊“7任務1-1-1.vd”，然后運行Winex，打開“D1”，點開分區(qū)1（exFAT分區(qū)）。（一）利用Winex讀取根目錄子目錄項參數(shù)步驟二：利用Winex讀取根目錄子目錄項參數(shù)1.確認讀取用戶目錄項發(fā)現(xiàn)根目錄下有8個文件（夾），其中“7任務1”是用戶文件夾，進一步點開此文件夾，它有2個文件“7任務1-1-1.txt”和“7任務1-1-1.png”。因此，讀取的目錄項有：根目錄項、根目錄下戶文件夾“7任務1”的目錄項、用戶文件夾“7任務1”子目錄下的文件“7任務1-1-1.txt”和文件“7任務1-1-1.png”的目錄項，共4個目錄項。利用Winex讀取數(shù)據(jù)區(qū)主要參數(shù)二（一）利用Winex讀取根目錄子目錄項參數(shù)步驟二：利用Winex讀取根目錄子目錄項參數(shù)2.打開根目錄表，找到“7任務1”子目錄項在根目錄下有個“（根目錄）”文件，點擊它，就跳到根目錄表。若出現(xiàn)故障，打不開分區(qū)或找不到“（根目錄）”文件，就根據(jù)DBR偏移位置0x60?0x63指示的根目錄的起始簇號，直接跳轉至根目錄表所在扇區(qū)。根目錄表如圖7-2所示。圖7-2Winex編輯窗口信息（根目錄表）圖利用Winex讀取數(shù)據(jù)區(qū)主要參數(shù)二（一）利用Winex讀取根目錄子目錄項參數(shù)步驟二：利用Winex讀取根目錄子目錄項參數(shù)3.利用Winex數(shù)據(jù)解釋器讀取“7任務1”子目錄項主要參數(shù)“7任務1”子目錄項主要參數(shù)為：起始簇號和文件夾大小。偏移“X114~117”值0X09，即“7任務1”子目錄起始簇為9。偏移“X118~11B”值0X8000，用數(shù)據(jù)解釋器讀取數(shù)據(jù)為“32768”，即“7任務1”子目錄大小為32768字節(jié)。利用Winex讀取根目錄子目錄項參數(shù)的操作完成。利用Winex讀取數(shù)據(jù)區(qū)主要參數(shù)二（一）利用Winex讀取“7任務1”子目錄的兩個錄項參數(shù)（共有2個步驟）步驟一：打開“7任務1”子目錄的目錄表，找到它的兩個目錄項步驟二：利用Winex數(shù)據(jù)解釋器讀取“7任務1”目錄兩個目錄項的主要參數(shù)利用Winex讀取數(shù)據(jù)區(qū)主要參數(shù)二步驟一：打開“7任務1”子目錄的目錄表，找到它的兩個目錄項根據(jù)“7任務1”子目錄參數(shù)，它的起始簇為9，跳轉到9簇，就看到了“7任務1”子目錄表。“7任務1”目錄表如圖7-3所示。（二）利用Winex讀取“7任務1”子目錄的兩個錄項參數(shù)圖7-3Winex編輯窗口信息（“7任務1”目錄表）圖利用Winex讀取數(shù)據(jù)區(qū)主要參數(shù)二步驟二：利用Winex數(shù)據(jù)解釋器讀取“7任務1”目錄兩個目錄項的主要參數(shù)1.偏移“0X34?37”值0X0A，即“7任務1-1-1.png”用戶子目錄起始簇為10。偏移“0X38?3B”值0X01E449，用數(shù)據(jù)解釋器讀取數(shù)據(jù)為123,977，即“7任務1-1-1.png”用戶子目錄大小為123,977字節(jié)。2.偏移“X94?97”值0X0E，即“7任務1-1-1.txt”用戶子目錄起始簇為14。偏移“X98?9B”值0X21，用數(shù)據(jù)解釋器讀取數(shù)據(jù)