问题描述
我的目标是将记录的块级访问 (LBA) 转换为文件名。我在 UEFI 级别登录，因此程序和引导加载程序主要从 ESP（EFI 系统分区）读取，其结构类似于 FAT
我知道 fsutil volume querycluster 对于 NTFS 是 able to do this，FAT 有解决方案吗？
使用挂载的卷而不是映像进行操作很重要（The Sleuth Kit 将不起作用）
解决方法
暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！
如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@）