如何解析原始“磁盘”数据?

时间:2015-05-14 14:05:42

标签: c filesystems fat32 fat

以下输出属于FAT32磁盘文件。我想用C程序显示每个文件的所有文件和相应的已分配扇区。

我甚至无法按照指南找到根目录。 (示例1 - 找到http://www.tavi.co.uk/phobos/fat.html中的根目录)看起来0x16和0x17是00.所以他们没有指向任何东西?

我一次又一次地阅读这份文件而且我已经筋疲力尽了。有人可以解释我做错了什么,或者如何通过简单的步骤做到这一点?

任何帮助表示赞赏!谢谢。

替代资源:http://wiki.osdev.org/FAT#FAT_32_2

0000000: eb58 906d 6b66 732e 6661 7400 0201 2000  .X.mkfs.fat... .
0000010: 0200 0000 00f8 0000 2000 4000 0000 0000  ........ .@.....
0000020: 400d 0300 0306 0000 0000 0000 0200 0000  @...............
0000030: 0100 0600 0000 0000 0000 0000 0000 0000  ................
0000040: 8000 29c8 a726 5e4e 4f20 4e41 4d45 2020  ..)..&^NO NAME  
0000050: 2020 4641 5433 3220 2020 0e1f be77 7cac    FAT32   ...w|.
0000060: 22c0 740b 56b4 0ebb 0700 cd10 5eeb f032  ".t.V.......^..2
0000070: e4cd 16cd 19eb fe54 6869 7320 6973 206e  .......This is n
0000080: 6f74 2061 2062 6f6f 7461 626c 6520 6469  ot a bootable di
0000090: 736b 2e20 2050 6c65 6173 6520 696e 7365  sk.  Please inse
00000a0: 7274 2061 2062 6f6f 7461 626c 6520 666c  rt a bootable fl
00000b0: 6f70 7079 2061 6e64 0d0a 7072 6573 7320  oppy and..press 
00000c0: 616e 7920 6b65 7920 746f 2074 7279 2061  any key to try a
00000d0: 6761 696e 202e 2e2e 200d 0a00 0000 0000  gain ... .......
00000e0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000f0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000100: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000110: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000120: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000130: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000140: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000150: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000160: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000170: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000180: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000190: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001a0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001b0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001c0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001d0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001e0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001f0: 0000 0000 0000 0000 0000 0000 0000 55aa  ..............U.
0000200: 5252 6141 0000 0000 0000 0000 0000 0000  RRaA............
0000210: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000220: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000230: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000240: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000250: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000260: 0000 0000 0000 0000 0000 0000 0000 0000  ................
....

我用这些来创建文件:

dd if=/dev/zero of=disk.img bs=1k count=100000
losetup /dev/loop0 disk.img
mkdosfs -s 1 -F 32 /dev/loop0 100000

1 个答案:

答案 0 :(得分:0)

  

我甚至无法按照指南找到根目录。   (示例1 - 在中找到根目录   http://www.tavi.co.uk/phobos/fat.html)似乎0x16和0x17是00。   所以他们没有指向任何东西?

上述文件讨论了FAT16,因此它不适用于您的FAT32文件系统;请改为Alternative resource 据此,扇区中FAT的大小为偏移量36(=标准引导记录的起始值为0x24),长度为4(以字节为单位);在C中,你可以访问它(假设有一个unsigned char *FAT32fs指向启动记录,而你在一个小端系统上用e。克。

#include <stdint.h>
    uint32_t FATsectors = *(uint32_t *)&FAT32fs[36];

在您的示例文件中,此大小为0x00000603(= 1539)。