c – 使用Sleuth Kit函数tsk_fs_open_img()返回FS不是FAT FS的错误

概述我正在使用Sleuth Kit Library编写一个程序,该库旨在打印出FAT32文件系统的文件分配表.在我调用tsk_fs_open_img()函数之前,我程序中的所有内容都能正常工作.此时,程序返回并显示“无效的魔术值(不是FATFS文件系统(魔术))”. FS确实是FAT32 FS,我使用十六进制编辑器验证了神奇值(AA55 @ offset 1FE).另外使用mmls和fls(它们是Sl 我正在使用Sleuth Kit library编写一个程序,该库旨在打印出fat32文件系统的文件分配表.在我调用tsk_fs_open_img()函数之前,我程序中的所有内容都能正常工作.此时,程序返回并显示“无效的魔术值(不是FATFS文件系统(魔术))”. FS确实是fat32 FS,我使用十六进制编辑器验证了神奇值(AA55 @ offset 1FE).另外使用mmls和fls(它们是Sleuth Kit library中包含的命令行工具),可以处理我正在使用的驱动器映像,并显示它确实是fat32 FS,并且还为FS提供了63的偏移量.

如果有人能帮我弄清楚为什么这个功能不起作用,我将不胜感激.提前致谢.

以下是该函数API的链接：TSK_FS_OPEN_IMG()

这是我的代码：

using namespace std;#include <tsk3/libtsk.h>#include <iostream>#include <string.h>int main (int argc,const char * argv[]){TSK_img_TYPE_ENUM imgtype = TSK_img_TYPE_DETECT;TSK_img_INFO *img;TSK_FS_TYPE_ENUM fstype = TSK_FS_TYPE_fat32;TSK_FS_INFO *fs;TSK_DADDR_T imgOffset = 0x00000000;TSK_OFF_T fsstartBlock = 0x00000063;TSK_VS_INFO *vs;TSK_VS_TYPE_ENUM vstype = TSK_VS_TYPE_DETECT;const TSK_VS_PART_INFO *part;TSK_PNUM_T partLocation = part -> addr;TSK_TCHAR *drivename;TSK_DADDR_T startAddress = 0x00000000;TSK_DADDR_T numBlocksToRead = 0x00000001;TSK_FS_BLKCAT_FLAG_ENUM flags = TSK_FS_BLKCAT_ASCII;int numOfdrives = 1;uint sectorSize = 0;uint8_t blockBytes = 0;if (argc < 1) {    printf("You must enter a drive name.\n");    exit(EXIT_FAILURE);}drivename = (TSK_TCHAR*) argv[1];cout << "\nopening Drive\n\n";if((img = tsk_img_open(numOfdrives,&drivename,imgtype,sectorSize)) == NulL) {    tsk_error_print(stderr);    exit(EXIT_FAILURE);}cout << "Drive opened successfuly.\n\n";cout << "opening file System\n\n";if((fs = tsk_fs_open_img(img,fsstartBlock,fstype)) == NulL) {    tsk_error_print(stderr);    if (tsk_errno == TSK_ERR_FS_UNSUPTYPE)        tsk_fs_type_print(stderr);    img -> close(img);    exit(EXIT_FAILURE);}cout << "file system opened successfuly.\n\n";blockBytes = tsk_fs_blkcat(fs,flags,startAddress,numBlocksToRead);fs -> close(fs);img -> close(img);return 0;}

解决方法 tsk_fs_open_img的偏移量参数以字节为单位,而不是扇区.因此,您需要将fsstartBlock乘以img-> sector_size. 总结

以上是内存溢出为你收集整理的c – 使用Sleuth Kit函数tsk_fs_open_img()返回FS不是FAT FS的错误全部内容，希望文章能够帮你解决c – 使用Sleuth Kit函数tsk_fs_open_img()返回FS不是FAT FS的错误所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。