EXT3根目录中的文件提取所遇到的问题

wx_kjKBt1PH

往EXT3中放入了几个txt文件，找到EXT3的根目录后按所学的知识是拿指定文件开始4个字节后除以每组的i节点数，可是这样算出来的值却很大，跳不到，自己又试了几次还是不行，觉得可能是文件不够大，就放了个安装包进去，还是不行。求大佬帮帮忙。

rainhe

算错了吧。你得找到i-node号。

bsmao

根目录存放的是目录或文件的目录项，目录项的前4个字节描述的是对应的iNode号，根据iNode号定位到iNode，再分析iNode结构来获取文件的存储位置。

AIW

bsmao 发表于 2021-1-7 13:15
根目录存放的是目录或文件的目录项，目录项的前4个字节描述的是对应的iNode号，根据iNode号定位到iNode，再 ...

原来如此，我最近也看到这，

AIW

rainhe 发表于 2021-1-7 15:55
算错了吧。你得找到i-node号。

对，我也是就在这里卡住了，我从文件目录项找到文件记录，在如何跳转到inode这一块，不太了解，希望大佬可以解惑

bsmao

AIW 发表于 2021-1-12 13:41
诸位帮忙看一下，我的EXT是不是不一样，读取之后除以每块i节点数后数字巨大，跳转不了，希望解答

你选的这4个字节就是错的，不是文件 1.doc 的 inode 号。再好好分析分析目录项吧。

AIW

bsmao 发表于 2021-1-13 00:02
你选的这4个字节就是错的，不是文件 1.doc 的 inode 号。再好好分析分析目录项吧。

确实，我选错i节点号的位置了，我划的那个是文件记录的项长度，现在我找到正确的i节点号，然后推测他所在的块组，然后找到这个块组i节点表，然后进行i节点号，往下的偏移，然后读取其28-2B，块指针，简介块指针什么的，就把文件提取出来了，多谢

bsmao

AIW 发表于 2021-1-13 13:15
确实，我选错i节点号的位置了，我划的那个是文件记录的项长度，现在我找到正确的i节点号，然后推测他所在 ...

不客气。