Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Программное обеспечение > Дамп Акрониса


Автор: icepro 28.10.2009, 20:14
Есть дамп акронис диск едитора

F8 FF FF 0F FF FF FF FF FF FF FF
0F FF FF FF 0F 05 00 00 00 06 00
00 00 07 00 00 00 FF FF FF 0F FF
FF FF 0F 0A 00 00 00 0B 00 00 00
0C 00 00 00 0D 00 00 00 FF FF FF

задача состоит в том что бы найти тут количество файлов и их размеры...




ЗЫ. народ ну хоть зацепку дайте!

Автор: Akina 28.10.2009, 22:55
Ну это FAT32. Так что делим на группы по 4 байта. Первая группа - идентификатор таблицы, далее номера следующих кластеров цепи. Первые 4 бита группы зарезервированы, остальные 28 собсно и есть номер кластера. Если там все биты единичны - это конец файла. Твой дамп интерпретируется как:
Код

 0: F8 FF FF 0F - ИД таблицы
 1: FF FF FF FF - конец файла №1
 2: FF FF FF 0F - конец файла №2
 3: FF FF FF 0F - конец файла №3
 4: 05 00 00 00 - следующий кластер 5
 5: 06 00 00 00 - следующий кластер 6 
 6: 07 00 00 00 - следующий кластер 7
 7: FF FF FF 0F - конец файла №4
 8: FF FF FF 0F - конец файла №5
 9: 0A 00 00 00 - следующий кластер 10
10: 0B 00 00 00 - следующий кластер 11
11: 0C 00 00 00 - следующий кластер 12
12: 0D 00 00 00 - следующий кластер 13
13: FF FF FF 0F - конец файла №6
Итого тут 6 файлов.

Автор: icepro 28.10.2009, 22:59
Огромнейшее спасибо!

И еще вопрос, а можно ли узнать размеры этих файлов?

Автор: Akina 29.10.2009, 00:18
Размеры файлов находятся в элементах каталога, а не в ФАТ. Впрочем, зная размер кластера, можно указать верхнюю и нижнюю границы размера. Скажем при кластере в 4 кб файл № 6, использующий 5 кластеров (номера 9-13), имеет размер от (5-1)*4*1024+1=16385 до 5*4*1024=20480 байт. А файл № 1, занимающий 1 кластер, имеет размер от 1 до 4096 байт.

Автор: dumb 29.10.2009, 00:20
поправочка:
Код

 0: F8 FF FF 0F - reserved1 (media descriptor)
 1: FF FF FF FF - reserved2 (eoc)
 2: FF FF FF 0F - конец файла №1 (размер = 1 кластер)
 3: FF FF FF 0F - конец файла №2 (размер = 1 кластер)
 4: 05 00 00 00 - следующий кластер 5
 5: 06 00 00 00 - следующий кластер 6 
 6: 07 00 00 00 - следующий кластер 7
 7: FF FF FF 0F - конец файла №3 (размер = 4 кластера)
 8: FF FF FF 0F - конец файла №4 (размер = 1 кластер)
 9: 0A 00 00 00 - следующий кластер 10
10: 0B 00 00 00 - следующий кластер 11
11: 0C 00 00 00 - следующий кластер 12
12: 0D 00 00 00 - следующий кластер 13
13: FF FF FF 0F - конец файла №5 (размер = 5 кластеров)

Автор: Akina 29.10.2009, 00:23
Цитата(dumb @  29.10.2009,  01:20 Найти цитируемый пост)
поправочка:

А, да. Давно не использовал, забывать уже начал...
Сенькс.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)