[分享] ExFAT分区 用户目录项提取(WinHEX模板)

  [复制链接]

该用户从未签到

发表于 2011-3-2 16:12:35 | 显示全部楼层 |阅读模式
完全自己制作的,虽然结尾显示了一行多余的数据,但是不影响分析。


ExFAT 用户文件目录项.rar (745 Bytes, 下载次数: 274)
  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    发表于 2011-3-2 16:40:43 | 显示全部楼层
    我来看看....
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-3-2 17:15:36 | 显示全部楼层
    感谢楼上,不用花冤钱了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-3-2 21:33:15 | 显示全部楼层
    是的,谢谢提醒!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

     楼主| 发表于 2011-3-3 08:09:20 | 显示全部楼层
    无语了,还有这样公布别人劳动成果了,我都已经免费公布了一个,这个收点钱又有什么错?以后我再也不公布了。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-8-1 07:19
  • 签到天数: 15 天

    [LV.4]七品知县

    发表于 2011-3-3 08:31:15 | 显示全部楼层
    不用花冤钱了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-3-3 10:33:17 | 显示全部楼层
    可以说明下吗?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

     楼主| 发表于 2011-3-3 11:25:45 | 显示全部楼层
    在winhex的视图下有个《模板管理》(Alt+F12),进入后点击新建,将下载的内容复制进去,保存。
    因为winhex目前还不支持直接定位exFAT的目录项,只有自己通过计算和跳转命令跳转到目录项所在位置。然后进入《模板管理》,选择上面保存的模板,点击应用,就会出现解析后的数据窗口。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-3-2 08:37
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2011-3-28 12:55:53 | 显示全部楼层
    回复 1# Ting_dang


        thank you
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2013-8-9 16:06
  • 签到天数: 2 天

    [LV.1]布衣百姓

    发表于 2011-4-3 15:14:14 | 显示全部楼层
    好的  支持了  先看看
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表