时间:2014-10-17 09:53:37 来源: 复制分享
目前PT虽然可以解析NTFS文件系统,不过FAT的时候,
会出现一些让人很困惑的现象,一些热心的朋友也反映了不能看U盘,光驱的问题。。。
虽然可以通过关闭磁盘解析菜单来解决,但的确很麻烦,考虑到大多数移动设备都是FAT32格式的,不能厚此薄皮了,把FAT32格式解析也研究了一下,参考了网上很多解析的文章和代码,
《学习笔记》http://blog.mcuol.com/User/andy_miao858/Article/37605_1.htm
《FAT32系统中长文件名的存储》http://blog.csdn.net/yanpingsz/archive/2010/05/16/5597893.aspx
图文并茂,都是很好的学习资料,最后还发觉,文件夹也是可能有后缀名的,比如整理硬盘后所产生的“丢失簇的恢复文件”,found.000,found.001等等,虽然解决了一个接一个问题,不过anti-rootkit之行依然长路漫漫,继续努力了~~~