1、关于 FAT32 目录项的内容郑州数据恢复讲解1FAT32 根目录查找方法：（注：1.字符集选择 FAT32，使用“ASCII/Code page”存储文本字符NTFS，使用“Unicode”存储文本字符每个目录项大小为 32 字节，所以我们只需要位于可以被 32 整除的偏移处的，因此偏移设置为“？MOD 32 = 0 ”2绿的为时间，红的为大小，14-15H 为高位簇，1A-1B 为低位簇，1C-1F 为文件字节大小，浅蓝为长文件名特性标志，紫为文件属性,可用“数据解释器”DOS DATE TIME查看）A 搜索卷名一般分区的卷名，在 FAT32 中，都放在根目录的第一目录项“本地磁盘”卷名
2、“新加卷”卷名B 搜索“回收站”目录项在文件系统刚建立时，是没回收站目录的，只有做过数据删除时才有该目录。并且在第一次分配给根目录的 2 号簇装潢目录顶前没有进行过删除操作，那么该目录就会建立在分配给根目录后续簇空间中，面这个簇可以是未分配的任何一个簇，在这种情况下，我们搜索到的就是不是根目录的起始簇了。“回收站”目录名C 搜索删除的文件目录， “E5”开头D 搜索已知用户的文件名附搜索子文件夹“。 ”表示当前目录“。 。 ”表示上级目录长文件名目录项建立了个以“abcdefghijklmnopqrstuvwxyz1234567890”命名的文件夹建立以“abcdefghijklmnopqrs
3、tuvwxyz1234567890”记事本短文件目录名关于 FAT32 表刚格式化过的，没文件夹的盘（注：占用了，0，1，2 簇，默认的已用，其中 2 号簇为根目录已占用）有文件的 FAT32（注：这个文件从 3 号簇开始的，内容指向 4 号簇，表示下一簇内容为 4 号簇）FAT 项定位FAT 表中每一项代表相应的一个簇，在 WINHEX 中可定位一个簇在 FAT 表中的位置，现定位到 2 号簇 FAT 表的位置。计算 FAT 大小1 通常 FAT1 起始于 30-40 号扇区的位置，就是 DBR 中的保留扇区数。2 如果 FAT1 表坏，可根据 FAT2 和根目录，算出 FAT 表大小。郑州诚诺数据恢复 提供
