삭제 불가능한 파일

FAT에서 Directory Table을 뒤져 해당 파일을 검색한 다음, 0x0B 오프셋에 위치한 File Attributes를 0x40 (Device)으로 설정하고, 그 다음 0x0C 오프셋(Reserved 값)을 0x00으로 설정한다.

□ 증상

o DIR /Q 명령으로 보면 해당 파일의 소유자가 ... 으로 나타난다.

o 읽기/쓰기/실행/삭제가 모두 불가능하다.

[참고자료]

- File Allocation Table (Wikipedia) 에서 Directory Table 부분 참고

- FAT Root Directory Structure on Floppy Disk and File Information (Codeguru)

- Extract Floppy Disk Geometry from the Boot Sector (Codeguru)

- FAT32 File System Specification (Microsoft)

[관련도구]

- WinHEX

- DiskExplorer for FAT (Runtime)

- Panda USB vaccine