数据恢复考核44文档.docx
- 文档编号:15150552
- 上传时间:2023-07-01
- 格式:DOCX
- 页数:12
- 大小:1.25MB
数据恢复考核44文档.docx
《数据恢复考核44文档.docx》由会员分享,可在线阅读,更多相关《数据恢复考核44文档.docx(12页珍藏版)》请在冰点文库上搜索。
数据恢复考核44文档
第10个文件的目录项
第二个被删掉的子目录项
一、在FAT16的根目录项中找到第10个文件的目录项
1.该子目录的属性值、目录名的第一个字符值、首簇值
属性值:
20H(归档)第一个字符值:
63H(字符C)
首簇值:
7033H
2.根据首簇值,写出定位到数据区扇区的公式、算式和结果值
DBR=02408D6FH
保留扇区数:
0004H
每FAT扇区数:
00C2H
FDT扇区数:
32扇区
首簇值:
7033H
每簇扇区数:
40H
LBA=02408D6FH+04H+2*C2H+32+(7033H-2)*40H
=025C9B57H
=39623511
3.根据首簇值,定位到FAT表中簇链的公式和结果值
结果值为:
A=7033H*2+(0004H*0200H)=E866H=59494
B=A/0200H=74H=116
X=簇链表的LBA=DBA+B=02408D6FH+74H=02408DE3H=37785059
C=A-B*0200H=59494-59392=66H=102
即02408DE3H扇区,偏移地址为0066H
2、在FAT16文件系统的分区中,找到根目录表,在其中找到第2个被删除的子目录的目录项
1.该子目录的属性值、目录名的第一个字符值、首簇值
属性值:
10H(子目录)第一个字符值:
65H(字符7)
首簇值:
521EH
2.根据首簇值,写出到数据区扇区的公式、算式和结果值
DBR=02408D6FH
保留扇区数:
0004H
每FAT扇区数:
00C2H
FDT扇区数:
32扇区
首簇值:
5B13H
每簇扇区数:
40H
LBA=02408D6FH+04H+2*C2H+32+(5B13H-2)*40H
=02575357H
=39277399
3.写出其FDT表的“.”(2EH)目录项的首簇值(主要为了验证首簇值的正确性)5B13H
3、在根目录表中找到被覆盖的文件与覆盖的文件,并判断被覆盖的文件的覆盖程度
不知道这个PDF文件中被覆盖文件的长度00001695H出自哪里,所以最后的第三题没做。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数据 恢复 考核 44 文档
![提示](https://static.bingdoc.com/images/bang_tan.gif)