exFAT 文件系统结构

offset字节含义

00H3跳转指令常为EB 76 90

03H8OEM标签常为EXFAT

0BH32相当于FAT32当中的BPB参数未用常为0 40H4隐藏扇区数MBR~DBR的距离

44H4常为0

48H8分区卷扇区总数

50H4FAT文件分配表起始扇区

54H4FAT文件分配表占用扇区数

58H4首簇的起始扇区

5CH4分区卷簇总数

60H4根目录起始簇

64H4分区卷ID

68H4常为00 01 00 00

6CH1扇区大小变化 常为 09

6DH1簇大小变化 常为 06

6EH1常为 01

6FH1常为 80

70H398分析程序

1FEH2结构标记

注1:LBA=0为EXFAT分区的DBR

注2:LBA=1~LBA=8 前510字节均为0,最后2节字固定为55 AA

注3:LBA=9 LBA=10为空闲扇区

注4:LBA=11固定为5A BE DF 72

注5:LBA=12~23为LBA=0~11的备份

注6:LBA=24~FAT表起始均为空闲扇区