1,如何区别FAT12 FAT16和FAT32
区分FAT12,FAT16,FAT32的主要依据是该分区上cluster的个数(注意:第一个cluster是以cluster2开始计数的)。
FAT32的RootDirSectors大小始终为0
TotSec=BPB_TotSec32
DataSec = TotSec – (BPB_ResvdSecCnt + (BPB_NumFATs * FATSz) + RootDirSectors);
CountofClusters = DataSec / BPB_SecPerClus;(向下取整)
If(CountofClusters < 4085) {
/* Volume is FAT12 */
} else if(CountofClusters < 65525) {
/* Volume is FAT16 */
} else {
/* Volume is FAT32 */
}
2,FAT table的作用
FAT table里的entry的主要作用是记录是每个cluster number的编号,FAT32每个entry大小是4byte(32位),FAT16是2byte(16位),如果一个文件占用10个cluster,那么每个cluster在FAT table里占用一个entry,这个文件会占用10个fat table里的entry.这10个entry,前面10个entry分别记录对应cluster number,这个文件的10个cluster形成链表的形式,第11个cluster则记录的是EOC mark(End of clusterchain)EOC mark的值(FAT12是0XFFF,FAT16是0xFFFF,FAT32是0xFFFFFFFF)
如果一个cluster对应的FAT entry里记录的值是(FAT12是0xFF7,FAT16是0xFFF7,FAT32是0x0FFFFFF7),那么说明这个cluster是bad cluster,所以对于FAT32,如果是正确的cluster,那么其值也不能为0x0FFFFFF7.
FAT表里的最前面两个FAT entry是有专门用途的,在FAT[0]里的低8bit存的是BPB_Media,其它的bits全部设置为1,FAT12的FAT[0]固定为0x0FF8,FAT16的FAT[0]为0xFFF8,FAT32的FAT[0]的值是0XFFFFFF8,FAT[1]的最高有效的两个bit(忽略最高4bit)用来表明该分区是否需要修复。
如何觉得fat32 image的cluster的大小,当sector的大小为默认512大小的时候,微软默认提供了一个表:如下:
struct DSKSZTOSECPERCLUS {
DWORD DiskSize;
BYTE SecPerClusVal;
};
DSKSZTOSECPERCLUS DskTableFAT32 [] = {
{ 66600, 0}, /* disks up to 32.5 MB, the 0 value for SecPerClusVal trips an error */
{ 532480, 1}, /* disks up to 260 MB, .5k cluster */
{ 16777216, 8}, /* disks up to 8 GB, 4k cluster */
{ 33554432, 16}, /* disks up to 16 GB, 8k cluster */
{ 67108864, 32}, /* disks up to 32 GB, 16k cluster */
{ 0xFFFFFFFF, 64}/* disks greater than 32GB, 32k cluster */
};