摘要：EXT4文件系统中追踪一个文件的步骤是：首先从超级块中得到块，i节点等相关数目，然后从块组描述符表中得到i节点表起始块号，读取2号i节点表项，找到根目录块，从根目录块中找到子目录i节点号，从子目录i节点表项中得到子目录所在块号，从子目录所在块中得到目标文件的i节点号，从目标文件i节点表项中得到目标文件所在块号，然后读取目标文件所在块号得到文件内容。 阅读全文

摘要：使用hexdump工具模拟一个文件的搜索过程。首先从引导区中找到基本信息，然后从根目录找子目录，从子目录找文件名以及文件起始簇号，从文件起始簇号找到对应的FAT表项，从FAT表项中找到下一个簇的簇号，直到FAT表项中下一个簇的簇号为0x0fffffff时结束查找。 阅读全文