解密一个音乐播放器的案例

dapeng2010 · 发表于 2013-9-23 14:20:30

上传下镜像。一起研究下。

awolfs8888 · 发表于 2013-9-23 12:57:09

awolfs8888 · 发表于 2013-9-23 12:57:10

awolfs8888 · 发表于 2013-9-23 12:57:11

awolfs8888 · 发表于 2013-9-23 12:57:12

一单位领导给他母亲买的一个音乐播放器，里边有3500首戏曲MP3。。其它就是一个TF卡，里边带着3500着歌曲。。
打开卡后，有已用空间，但无法看到文件内容。。他自己试了许多方法，无果。。
我用WINHEX打开也无法找到其MP3所在的文件夹，由于时间关系，我按类型提取MP3，虽然能提取出来文件，但老感觉不完美。。
所以再三要求他，容许我做个镜像，拿回去仔细研究一下。。毕竟恢复出来的文件也是没有文件名的。。。
回来用winhex打开，分析，发现如下。。
附几张图，大家研究一下。。。

rainhe · 发表于 2013-9-23 14:09:57

应该是子目录的链表断开了，FAT表有数据，所以能看到占有的容量。

明朝那 · 发表于 2013-9-23 15:57:15

总扇区：7856128
簇大小：64
保留扇区：6274
fat大小：959

awolfs8888 · 发表于 2013-9-23 16:09:58

还是感觉错误。对了，文件本身就是有大有小，这个思路是正常的。。。

rainhe · 发表于 2013-9-23 16:57:08

awolfs8888 发表于 2013-9-23 16:09
还是感觉错误。对了，文件本身就是有大有小，这个思路是正常的。。。

不是，分区的使用量是根据FAT表统计出来的。你找个U盘格式化一下，然后拷贝一个大文件进去，然后把根目录清空，看看它的使用量。

awolfs8888 · 发表于 2013-9-23 20:20:54

rainhe 发表于 2013-9-23 14:09
应该是子目录的链表断开了，FAT表有数据，所以能看到占有的容量。

不是这么个意思，是买的卡应该是加密的，或者是隐藏的，文件在电脑上是无法显示的，只能看到卡使用空间，但在播放器里是能看到文件的，也能正常播放的。。。
现在是想把文件给复制出来。。。。
用WINHEX也看不到文件。。
从FAT表可以看出，有个目录是从3号簇开始的，然后的目录链表是正常的。。。
我直接修改一文件夹的起始簇号为3号簇，然后用RS是可以显示出来所有3500首歌曲的。。
猛一看，有的文件是几百KB，感觉不正常，后来又试了好几次，文件是正常的，可以播放的。。好像是压缩的吧，反正一首几百KB的MP3能播放3，5分钟。。。感觉是差不多。。。。

awolfs8888 · 发表于 2013-9-23 20:28:39

感觉这个帖子发的顺序太乱了，现在上传0-50000个扇区，根目录里的VIDEO的起始簇号我修改为了3号簇，原来是多少忘记备份了，好像高位是0100，低位不知道是多少了，大家研究一下。。。。

rainhe · 发表于 2013-9-24 06:28:12

awolfs8888 发表于 2013-9-23 20:20
不是这么个意思，是买的卡应该是加密的，或者是隐藏的，文件在电脑上是无法显示的，只能看到卡使用空间， ...

估计和以前的录音笔很像。直接访问不了文件。

学无涯 · 发表于 2013-9-24 10:10:00

仅仅是歌卡的话，给个完整镜像

bsmao · 发表于 2013-9-24 10:16:05

awolfs8888 发表于 2013-9-23 20:28
感觉这个帖子发的顺序太乱了，现在上传0-50000个扇区，根目录里的VIDEO的起始簇号我修改为了3号簇，原来是 ...

阿荣，你这是成心的，2号分卷哪里去了？

		自动登录	找回密码
密码			加入雨荷

动态微博

[分享] 解密一个音乐播放器的案例

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

	搜索
热门搜索： rainhe 视频数据恢复培训 RAID