如何解决在 LBA (FAT) 处确定文件名
我的目标是将记录的块级访问 (LBA) 转换为文件名。我在 UEFI 级别登录,因此程序和引导加载程序主要从 ESP(EFI 系统分区)读取,其结构类似于 FAT
我知道 fsutil volume querycluster
对于 NTFS 是 able to do this,FAT 有解决方案吗?
使用挂载的卷而不是映像进行操作很重要(The Sleuth Kit 将不起作用)
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。