常见系统的搜索特征

exFAT文件系统

DBR

• EB7690 偏移量512=0

DBR下一个扇区

• 6650B046E848 偏移量512=0

FAT表

• F8FFFFFF 偏移量512=0

大小写字母表

• 000001000200 偏移量512=0

根目录

• 83(3F)(3F)(3F) 偏移量512=0
• 81(3F)(3F)(3F) 偏移量512=32
• 82(3F)(3F)(3F) 偏移量512=64

FAT32

DBR

• EB5890 偏移量512=0

DBR下一个扇区

• 52526141 偏移量512=0

FAT表

• F8FFFF0F 偏移量512=0

子目录

• 2e2e2020 偏移量512=0
• 2e202020 偏移量512=0

NTFS

DBR

-EB5290 偏移量512=0

DBR下一个扇区

-07004200 偏移量512=0