子任務1利用WinHex讀取FAT32文件系統參數任務1FAT32文件系統恢復項目7文件系統恢復01利用Winhex讀取FAT表項參數02利用Winhex讀取數據區用戶文件（夾）目錄項主要參數目錄contents利用Winhex讀取FAT表項參數01任務實施1（一）利用Winhex讀取FAT表項參數（共有2個步驟）步驟一：附加虛擬磁盤，運行Winhex并打開它步驟二：讀取和記錄FAT表項參數一步驟一：附加虛擬磁盤，運行Winhex并打開它在素材文件夾中，雙擊“7任務1-1-1.vhd”，然后運行Winhex，打開“HD1”，界面顯示該硬盤信息，此虛擬磁盤共分有1個主分區（FAT32分區），點開分區1，再點開FAT1。如圖7-1所示。利用Winhex讀取FAT表項參數圖7-1Winhex編輯窗口信息（FAT1表）圖一步驟二：讀取和記錄FAT表項參數讀取FAT表項參數，記錄到表7-1中，得FAT1表項參數表，如表7-5所示。利用Winhex讀取FAT表項參數表7-5FAT1表項的參數表表項偏移長度值項數表項內容00號0X0040X0FFFFFF81FAT表標志表項01號0X0440XFFFFFFFF1系統保留表項02號0X0840X0FFFFFFF1目錄表項03號0X0C40X0FFFFFFF1文件只一個表項04號0X1040X0FFFFFFF1文件只一個表項05號0X1440X0FFFFFFF1文件只一個表項06?20號0X18600X07?1515文件存儲指向7?20號表項21號0X5440X0FFFFFFF1文件結束項22號0X5840X0FFFFFFF1文件只一個表項23號0X5C40X0FFFFFFF1文件只一個表項24號0X6040X0FFFFFFF1文件只一個表項25號0X6440X0FFFFFFF1文件只一個表項利用Winhex讀取數據區用戶文件（夾）目錄項主要參數02利用Winhex讀取數據區用戶文件（夾）目錄項主要參數二、利用Winhex讀取數據區用戶文件（夾）目錄項主要參數（共有3個步驟）步驟一：附加虛擬磁盤，運行Winhex并打開它步驟二：讀取和記錄根目錄下文件夾“7任務1”目錄項的主要參數步驟三：讀取用戶文件夾“7任務1”這個子目錄下目錄項的主要參數二步驟一：附加虛擬磁盤，運行Winhex并打開它在素材文件夾中，雙擊“7任務1-1-1.vhd”，然后運行Winhex，打開“HD1”，點開分區1，發現用戶文件夾“7任務1”，進一步點開此文件夾，它有2個文件“7任務1-1-1.txt”和“7任務1-1-1.png”。因此，讀取的目錄項有：根目錄下文件夾“7任務1”的目錄項、文件夾“7任務1”目錄下的文件“7任務1-1-1.txt”和文件“7任務1-1-1.png”的目錄項，共3個目錄項。利用Winhex讀取數據區用戶文件（夾）目錄項主要參數二步驟二：讀取和記錄根目錄下文件夾“7任務1”目錄項的主要參數單擊根目錄，偏移0X80?X09F為根目錄下文件夾“7任務1”的目錄項。如圖7-2所示。利用Winhex讀取數據區用戶文件（夾）目錄項主要參數圖7-2Winhex編輯窗口信息（文件夾“7任務1”目錄項）圖二步驟二：讀取和記錄根目錄下文件夾“7任務1”目錄項的主要參數根據表7-2，對應讀取該目錄項主要參數，制成該目錄項主要參數表，如表7-6所示。利用Winhex讀取數據區用戶文件（夾）目錄項主要參數表7-6文件夾“7任務1”目錄項的主要參數表偏移長度值短文件目錄項內容0X0080X202031F1CEC837主文件（夾）名:7任務10X0830X202020擴展名：空0X0B10X10屬性：10(子目錄)0X0C10X00子目錄名大小寫：OO（大寫）0X1420X00文件（夾）開始簇號的高16位:0簇0X1A20X05文件（夾）開始簇號的低16位:5簇0X1C40X00文件實際大小，0字節二步驟三：讀取用戶文件夾“7任務1”這個子目錄下目錄項的主要參數①讀取文件“7任務1-1-1.txt”目錄項的主要參數。單擊用戶文件夾“7任務1”，偏移0X80?X0BF為文件“7任務1-1-1.txt”的目錄項，長文件名占2個目錄項。如圖7-3所示。利用Winhex讀取數據區用戶文件（夾）目錄項主要參數圖7-3Winex編輯窗口信息（文件“7任務1-1-1.txt”目錄項）圖二步驟三：讀取用戶文件夾“7任務1”這個子目錄下目錄項的主要參數根據表7-2和表7-3，對應讀取該目錄項主要參數，制成該目錄項主要參數表，如表7-7、表7-8所示。利用Winhex讀取數據區用戶文件（夾）目錄項主要參數表7-7文件“7任務1-1-1.txt”長文件名目錄項參數表偏移長度值長文件名目錄項內容0X0010X41長文件名序列號：65。0X01100X002D003152A14EFB0037長文件名的第1?5個字符：7任務1-。0X0B10X0F長文件名目錄項標志：0X0F。0X0C10X00系統保留0X0D10XBE校驗值和。0X0E120X00780074002E0031002D0031長文件名的第6?11個字符：-1-1.tx。0X1A20X0000保留0X1C40X74長文件名的第12?13個字符：t。二步驟三：讀取用戶文件夾“7任務1”這個子目錄下目錄項的主要參數根據表7-2和表7-3，對應讀取該目錄項主要參數，制成該目錄項主要參數表，如表7-7、表7-8所示。利用Winhex讀取數據區用戶文件（夾）目錄項主要參數表7-8文件“7任務1-1-1.txt”短文件名目錄項的主要參數表偏移長度值短文件目錄項內容0X0080X317E31F1CECEC837主文件（夾）名:7任務1?10X0830X545854擴展名：TXT0X0B10X20屬性：20(文檔)0X0C10X00子目錄名大小寫：OO（大寫）0X1420X00文件（夾）開始簇號的高16位:00X1A20X16文件（夾）開始簇號的低16位:22簇0X1C40X21文件實際大小，33字節二步驟三：讀取用戶文件夾“7任務1”這個子目錄下目錄項的主要參數②讀取文件“7任務1-1-1.png”目錄項的主要參數。單擊用戶文件夾“7任務1”，偏移0X40?X07F為文件“7任務1-1-1.png”的目錄項，長文件名占2個目錄項。如圖7-4所示。利用Winhex讀取數據區用戶文件（夾）目錄項主要參數圖7-4Winex編輯窗口信息（文件“7任務1-1-1.png”目錄項）圖二步驟三：讀取用戶文件夾“7任務1”這個子目錄下目錄項的主要參數根據表7-2、表7-3，對應讀取該目錄項主要參數，制成該目錄項主要參數表，如表7-9、表7-10所示。利用Winhex讀取數據區用戶文件（夾）目錄項主要參數表7-9文件“7任務1-1-1.png”長文件名目錄項參數表偏移長度值長文件名目錄項內容0X0010X41長文件名序列號：65。0X01100X002D003152A14EFB0037長文件名的第1?5個字符：7任務1-。0X0B10X0F長文件名目錄項標志：0X0F。0X0C10X00系統保留0X0D10XAB校驗值和。0X0E120X006E0070002E0031002D0031長文件名的第6?11個字符：-1-1.pn。0X1A20X0000保留0X1C40X67長文件名的第12?13個字符：g。二步驟三：讀取用戶文件夾“7任務1”這個子目錄下目錄項的主要參數根據表7-2、表7-3，對應讀取該目錄項主要參數，制成該目錄項主要參數表，如表7-9、表7-10所示。利用Winhex讀取數據區用戶文件（夾）目錄項主要參數表7-10文件“7任務1-1-1.png”短文件名目錄項參數表偏移長度值短文件目錄項內容0X0080X317E31F1CECEC837主文件（夾）名:7任務1?