Главная | Соглашение | Публикация статей

Чтение таблицы FAT
Категория: Статьи

Непосредственный доступ к FAT может потребоваться вам для организации сканирования каталогов при поиске файлов, для чтения каталогов как файлов, для организации защиты информации от несанкционированного копирования. Общая схема использования FAT такая:
• Читаем таблицу FAT в память
Обычно FAT располагается сразу после загрузочного сектора (логический сектор с номером 1). Для точного определения начального сектора FAT следует прочитать в память загрузочный сектор и проанализировать содержимое блока параметров BIOS. В поле ressecs записано количество зарезервированных секторов, которые располагаются перед FAT. Поле fatsize содержит размер FAT в секторах. Кроме того, следует учитывать, что на диске может находиться несколько копий FAT. Операционная система использует только первую копию, но обновляет вторую. Другие копии FAT нужны для утилит восстановления содержимого диска, таких как scandisk.exe . Количество копий FAT находится в поле fatcnt загрузочного сектора.
• Получаем номер первого кластера файла, для которого необходимо определить его расположение на диске
• Используем номер первого кластера как индекс в таблице FAT для извлечения номера следующего кластера
• Повторяем предыдущую процедуру до тех пор, пока извлеченное из FAT значение не будет соответствовать концу файла
Процедура извлечения номера кластера из FAT зависит от формата таблицы размещения файлов.
16-битовую таблицу FAT можно представить как массив 16-битовых чисел. Для определения номера следующего кластера вам надо просто извлечь 16-битовое значение из FAT, использовав в качестве индекса номер предыдущего кластера.
Для 12-битовой таблицы FAT процедура значительно сложнее. Необходимо выполнить следующие действия:
• умножить номер начального кластера на 3;
• разделить результат на 2 (так как каждый элемент таблицы имеет длину 1,5 байта);
• прочитать 16-битовое слово из FAT , используя в качестве смещения значение, полученное после деления на 2;
• если номер начального кластера четный, на выбранное из FAT слово надо наложить маску 0FFFh, оставив младшие 12 бит, если же номер начального кластера нечетный, выбранное из FAT значение необходимо сдвинуть вправо на 4 бита, оставив старшие 12 бит;
• полученный результат - это номер следующего кластера в цепочке, при этом значение 0FFFh (или другое в диапазоне от 0FF8h до 0FFFh) соответствует концу цепочки кластеров.
Используя описанные выше процедуры просмотра FAT , вы сможете для каждого файла определить цепочку занимаемых им кластеров. Для чтения файла при помощи прерывания INT 25h вам будет нужно установить соответствие между номерами кластеров и номерами секторов, в которых располагаются эти кластеры. Для того чтобы это сделать, необходимо определить расположение и размер корневого каталога. Поэтому следующий раздел книги будет посвящен каталогам и файлам. Там же будут приведены примеры программ для работы с FAT.

Чтение таблицы FAT

Статьи по теме:

Проект СКС
Преступления в сфере компьютерной информации
Что ваш супруга беседует около на компьютере?
Трассировка процессов в UNIX
Тенденции в изменении параметров, соотношения и типов взаимосвязи социальных групп
Черный Баннер - Угроза или новые технологии?
Информационная Безопасность В Деятельности Современных Организаций
WordPad: Выделение текста начертанием
Электронный подход
Призначення і класифікація ПП
Документооборот для Linux
FED monitors
Активация Windows XP
СРАВНЕНИЕ ИСКУССТВЕННОГО И ЕСТЕСТВЕННОГО ИНТЕЛЛЕКТОВ
Защита электронной почты
Понятие: значение и виды предварительного расследования
Память
Хакеры могут контролировать ПК без ведома их владельцев
Программа электронной записной книжки
Зарождение кибернетики
Сокращение занимаемого Windows XP дискового пространства
Диспетчер печати
Настройка Главного меню Microsoft Windows XP
Преимущества Мобильной Торговли
Защита данных. Роскошь или средство выживания?
Физическая среда передачи в локальных сетях
Безопасность Данных
Устройства вывода
Совместимость Windows Vista
Создание Java-приложения “HelloJava”
Возможности INTERNET
TCO '92
Глобальный уровень
Компания Lenel Интегрировала Биометрические Считыватели Нескольких Производителей В Свою Систему Контроля Доступа
Уход За Домашним Компьютером
Развитие и стандартизация структурированных кабельных систем
Автоматизация Делопроизводства
Интерфейсы и мобильность Windows Vista
World Wide Web в России
Хищение компьютерной информации
Работа с дисками на физическом уровне
Настройка уровня звука
Файлы
Создание эффекта перехода
Алее Софтвер Создает Электронный Каталог Для Сзагс
Стоимость CompactPCI-модуля
СПОСОБЫ СОВЕРШЕНИЯ КОМПЬЮТЕРНЫХ ПРЕСТУПЛЕНИЙ
Мой Выбор Система Monitor Crm Для Автоматизации Отдела Продаж
Выбор системы защиты
Установка Системы Видеонаблюдения В Офис
Управление Памятью Freebsd
Создание, использование и распространение вредоносных программ для ЭВМ (ст. 273 УК)
Отличие ЭС от других программных продуктов
Характеристики CASE-средств
Програмне забезпечення комп'ютерних мереж