目前PT雖然可以解析NTFS文件系統(tǒng),不過(guò)FAT的時(shí)候,
會(huì)出現(xiàn)一些讓人很困惑的現(xiàn)象,一些熱心的朋友也反映了不能看U盤(pán),光驅(qū)的問(wèn)題。。。
雖然可以通過(guò)關(guān)閉磁盤(pán)解析菜單來(lái)解決,但的確很麻煩,考慮到大多數(shù)移動(dòng)設(shè)備都是FAT32格式的,不能厚此薄皮了,把FAT32格式解析也研究了一下,參考了網(wǎng)上很多解析的文章和代碼,
《學(xué)習(xí)筆記》http://blog.mcuol.com/User/andy_miao858/Article/37605_1.htm
《FAT32系統(tǒng)中長(zhǎng)文件名的存儲(chǔ)》http://blog.csdn.net/yanpingsz/archive/2010/05/16/5597893.aspx
圖文并茂,都是很好的學(xué)習(xí)資料,最后還發(fā)覺(jué),文件夾也是可能有后綴名的,比如整理硬盤(pán)后所產(chǎn)生的“丟失簇的恢復(fù)文件”,found.000,found.001等等,雖然解決了一個(gè)接一個(gè)問(wèn)題,不過(guò)anti-rootkit之行依然長(zhǎng)路漫漫,繼續(xù)努力了~~~