1、关于FAT32目录项的内容
郑州数据恢复讲解
1．FAT32根目录查找方法：
（注：1.字符集选择FAT32，使用“ASCII/Code page”存储文本字符
NTFS，使用“Unicode”存储文本字符
每个目录项大小为32字节，所以我们只需要位于可以被32整除的偏移处的，因此偏移设置为“？MOD 32 = 0 ”
2．绿的为时间，红的为大小，14-15H为高位簇，1A-1B为低位簇，1C-1F为文件字节大小，浅蓝为长文件名特性标志，紫为文件属性,可用“数据解释器”DOS DATE TIME查看）
A搜索卷名
一般分区的卷名
2、在FAT32中，都放在根目录的第一目录项
“本地磁盘”卷名
“新加卷”卷名
B搜索“回收站”目录项
在文件系统刚建立时，是没回收站目录的，只有做过数据删除时才有该目录。并且在第一次分配给根目录的2号簇装潢目录顶前没有进行过删除操作，那么该目录就会建立在分配给根目录后续簇空间中，面这个簇可以是未分配的任何一个簇，在这种情况下，我们搜索到的就是不是根目录的起始簇了。
“回收站”目录名
C搜索删除的文件目录，“E5”开头
D搜索已知用户的文件名
附．搜索子文件夹
“。”表示当前目录
“。。”表示上级目录
3、
长文件名目录项
建立了个以“abcdefghijklmnopqrstuvwxyz1234567890”命名的文件夹
建立以“abcdefghijklmnopqrstuvwxyz1234567890”记事本
短文件目录名
关于FAT32表
刚格式化过的，没文件夹的盘
（注：占用了，0，1，2簇，默认的已用，其中2号簇为根目录已占用）
有文件的FAT32
（注：这个文件从3号簇开始的，内容指向4号簇，表示下一簇内容为4号簇）
FAT项定位
FAT表中每一项代表相应的一个簇，在WINHEX中可定位一个簇在FAT表中的位置，现
定位到2号簇FAT表的位置。
计算FAT大小
1． 通常FAT1起始于30-40号扇区的位置，就是DBR中的保留扇区数。
2． 如果FAT1表坏，可根据FAT2和根目录，算出FAT表大小。
郑州诚诺数据恢复 提供
浙ICP备2021020529号-1 | 浙B2-20240490 
