目前PT雖然可以解析NTFS文件系統(tǒng),不過FAT的時候,
會出現(xiàn)一些讓人很困惑的現(xiàn)象,一些熱心的朋友也反映了不能看U盤,光驅(qū)的問題。。。
雖然可以通過關(guān)閉磁盤解析菜單來解決,但的確很麻煩,考慮到大多數(shù)移動設(shè)備都是FAT32格式的,不能厚此薄皮了,把FAT32格式解析也研究了一下,參考了網(wǎng)上很多解析的文章和代碼,
《學(xué)習(xí)筆記》http://blog.mcuol.com/User/andy_miao858/Article/37605_1.htm
《FAT32系統(tǒng)中長文件名的存儲》http://blog.csdn.net/yanpingsz/archive/2010/05/16/5597893.aspx
圖文并茂,都是很好的學(xué)習(xí)資料,最后還發(fā)覺,文件夾也是可能有后綴名的,比如整理硬盤后所產(chǎn)生的“丟失簇的恢復(fù)文件”,found.000,found.001等等,雖然解決了一個接一個問題,不過anti-rootkit之行依然長路漫漫,繼續(xù)努力了~~~