### 实现FAT32文件系统数据恢复的Python代码 要通过Python实现FAT32文件系统的数据恢复功能，可以按照以下逻辑编写代码： #### 1. **理解FAT32结构** FAT32是一种常见的文件系统，其核心组成部分包括MBR（主引导记录）、DBR（DOS引导记录）、FAT表（文件分配表）以及数据区域。其中： - MBR定义了磁盘分区的信息。 - DBR包含了文件系统的具体参数，如簇大小、根目录起始位置等[^2]。 - FAT表存储了文件的数据分布情况。 - 数据区域实际存放文件的内容。 为了恢复丢失的数据，通常需要解析这些部分并重建文件链接。 --- #### 2. **Python代码实现** 以下是基于上述原理的一个简化版FAT32文件系统数据恢复脚本示例： ```python import os import struct def read_sector(device_path, sector_number): """读取指定设备上的某个扇区""" with open(device_path, 'rb') as f: f.seek(sector_number * 512) # 每个扇区默认为512字节 return f.read(512) def parse_dbr(data): """解析DBR中的关键信息""" bytes_per_sector = struct.unpack('<H', data[11:13])[0] sectors_per_cluster = data[13] reserved_sectors_count = struct.unpack('<H', data[14:16])[0] fat_tables_count = data[16] root_entry_count = struct.unpack('<H', data[17:19])[0] total_sectors_16 = struct.unpack('<H', data[19:21])[0] if total_sectors_16 == 0: total_sectors_32 = struct.unpack('<I', data[32:36])[0] else: total_sectors_32 = total_sectors_16 media_descriptor = data[21] sectors_per_fat = struct.unpack('<I', data[36:40])[0] drive_num = data[39] dbr_info = { "bytes_per_sector": bytes_per_sector, "sectors_per_cluster": sectors_per_cluster, "reserved_sectors_count": reserved_sectors_count, "fat_tables_count": fat_tables_count, "root_entry_count": root_entry_count, "total_sectors": total_sectors_32, "media_descriptor": media_descriptor, "sectors_per_fat": sectors_per_fat, "drive_num": drive_num } return dbr_info def recover_files_from_fat32(device_path, output_dir): """尝试从FAT32文件系统中恢复文件""" # 确保以管理员权限打开设备 try: first_sector = read_sector(device_path, 0) if b"FAT32" not in first_sector: raise ValueError("目标设备不是FAT32格式") dbr_data = first_sector[:512] dbr_info = parse_dbr(dbr_data) # 获取FAT表的位置 fat_start_sector = dbr_info["reserved_sectors_count"] fat_size_in_sectors = dbr_info["sectors_per_fat"] # 读取第一个FAT表 fat_table = b"" for i in range(fat_start_sector, fat_start_sector + fat_size_in_sectors): fat_table += read_sector(device_path, i) # 解析根目录所在簇号 root_directory_start_sector = (dbr_info["reserved_sectors_count"] + dbr_info["fat_tables_count"] * dbr_info["sectors_per_fat"]) cluster_size_bytes = dbr_info["bytes_per_sector"] * dbr_info["sectors_per_cluster"] root_entries_max = dbr_info["root_entry_count"] * 32 # 遍历根目录条目 root_directory_data = read_sector(device_path, root_directory_start_sector)[:root_entries_max] entries = [] for entry_offset in range(0, len(root_directory_data), 32): entry = root_directory_data[entry_offset:entry_offset + 32] if entry[0] != 0 and entry[11] != 0xF: # 跳过空条目和长文件名条目 filename = entry[:8].decode('ascii').rstrip('\x00 ').rstrip() extension = entry[8:11].decode('ascii').rstrip('\x00 ') start_cluster = struct.unpack("<H", entry[26:28])[0] file_size = struct.unpack("<I", entry[28:32])[0] full_filename = f"{filename}.{extension}" if extension else filename recovered_file_content = bytearray() current_cluster = start_cluster while True: cluster_data = read_sector( device_path, ((current_cluster - 2) * (cluster_size_bytes // 512)) + root_directory_start_sector ) recovered_file_content.extend(cluster_data[:min(len(cluster_data), file_size)]) next_cluster_value = int.from_bytes(fat_table[current_cluster * 4:(current_cluster + 1) * 4], byteorder='little') if next_cluster_value >= 0xFFFFFFF8 or len(recovered_file_content) >= file_size: break current_cluster = next_cluster_value # 将恢复的文件保存到输出目录 output_filepath = os.path.join(output_dir, full_filename) with open(output_filepath, 'wb') as out_f: out_f.write(recovered_file_content) entries.append(full_filename) return entries except Exception as e: print(f"发生错误: {e}") return [] if __name__ == "__main__": import sys if len(sys.argv) < 3: print("用法: python script.py 设备路径 输出目录") sys.exit(1) device_path = sys.argv[1] output_dir = sys.argv[2] if not os.path.exists(output_dir): os.makedirs(output_dir) recovered_files = recover_files_from_fat32(device_path, output_dir) print(f"已成功恢复以下文件:\n{recovered_files}") ``` --- #### 关于代码说明 1. 上述代码实现了基本的FAT32文件系统扫描与文件恢复功能。 2. 它会读取设备的第一个扇区来确认是否为FAT32格式，并提取必要的元数据。 3. 使用`read_sector()`函数逐扇区访问磁盘数据。 4. `recover_files_from_fat32()`负责遍历根目录项，追踪每个文件对应的簇链，并最终将文件内容写入本地磁盘。 需要注意的是，在执行此脚本前，请确保以管理员权限运行Python环境[^1]。 --- ####