目前PT雖然可以解析NTFS文件系統(tǒng)，不過(guò)FAT的時(shí)候，
會(huì)出現(xiàn)一些讓人很困惑的現(xiàn)象，一些熱心的朋友也反映了不能看U盤，光驅(qū)的問(wèn)題。。。
雖然可以通過(guò)關(guān)閉磁盤解析菜單來(lái)解決，但的確很麻煩，考慮到大多數(shù)移動(dòng)設(shè)備都是FAT32格式的，不能厚此薄皮了，把FAT32格式解析也研究了一下，參考了網(wǎng)上很多解析的文章和代碼，
《學(xué)習(xí)筆記》http://blog.mcuol.com/User/andy_miao858/Article/37605_1.htm
《FAT32系統(tǒng)中長(zhǎng)文件名的存儲(chǔ)》http://blog.csdn.net/yanpingsz/archive/2010/05/16/5597893.aspx
圖文并茂，都是很好的學(xué)習(xí)資料，最后還發(fā)覺，文件夾也是可能有后綴名的，比如整理硬盤后所產(chǎn)生的“丟失簇的恢復(fù)文件”，found.000，found.001等等，雖然解決了一個(gè)接一個(gè)問(wèn)題，不過(guò)anti-rootkit之行依然長(zhǎng)路漫漫，繼續(xù)努力了~~~
喜歡 
頂
難過(guò)
囧
圍觀
無(wú)聊
