|
[求助]如何找到 FAT32 的 FAT表 和 Cluster数据区的起始扇区地址
BIOS Parameter Block + 0x00E Count of reserved logical sectors. The number of logical sectors before the first FAT in the file system image. At least 1 for this sector. BIOS Parameter Block + 0x024 Logical sectors per file allocation table FAT32 储存区域分三部分 第一部分长度 (BIOS Parameter Block + 0x00E) 第二部分长度 (BIOS Parameter Block + 0x024) * 2 // 两张 FAT 表 | 0 -> ReservedLogicalSecteros | LogicalSectorPerFAT * 2 | RootDirectoryEntry -> Data region 参考 https://en.wikipedia.org/wiki/Design_of_the_FAT_file_system#BPB |
|
|
|
|
|
[歌曲]新年打脸歌
啪啪啪~ |
|
[原创]inline hook 入门教程
不要用 jmpIn 去覆盖 源程序流的相对跳转指令。。那样很难处理 比如你 jmpIn 覆盖了两条指令,第一条是 4字节,第二条是3字节。你就移动 7 字节的数据。5字节的 jmpIn 会剩余两字节。。 |
|
[原创]inline hook 入门教程
我研究研究 |
|
[讨论][原创]感觉看雪的牛人最后…………
混口饭吃啊~ |
|
[翻译]WDK-Handling IRPs
赶紧Mark 有空学习! |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值