目前PT雖然可以解析NTFS文件系統,不過FAT的時候,
會出現一些讓人很困惑的現象,一些熱心的朋友也反映了不能看U盤,光驅的問題。。。
雖然可以通過關閉磁盤解析菜單來解決,但的確很麻煩,考慮到大多數移動設備都是FAT32格式的,不能厚此薄皮了,把FAT32格式解析也研究了一下,參考了網上很多解析的文章和代碼,
《學習筆記》http://blog.mcuol.com/User/andy_miao858/Article/37605_1.htm
《FAT32系統中長文件名的存儲》http://blog.csdn.net/yanpingsz/archive/2010/05/16/5597893.aspx
圖文并茂,都是很好的學習資料,最后還發覺,文件夾也是可能有后綴名的,比如整理硬盤后所產生的“丟失簇的恢復文件”,found.000,found.001等等,雖然解決了一個接一個問題,不過anti-rootkit之行依然長路漫漫,繼續努力了~~~