aix jfs2 backbyinode 逆向分析

最新推荐文章于 2021-04-29 21:02:32 发布

greshem

最新推荐文章于 2021-04-29 21:02:32 发布

阅读量157

点赞数

本文链接：https://blog.youkuaiyun.com/qq_29689973/article/details/105993569

版权

本文介绍了一种基于inode的系统备份方法，通过递归处理目录下的inode实现整个系统的备份。核心思路是从根目录开始，利用特定函数如backbyinode和sub_100007A0来遍历并备份所有文件及目录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#2013_10_10   星期四   add by greshem

J:\sdb1\_xfile\2013_all_iso\_xfile_2013_10\ibm_文件_逆向\bos.rte.archive\sbin\helpers\jfs2\backbyinode
所以分析下来 , backbyinode , 根据 inode 判断 inode 是否是文件, 还是目录, 目录的话递归对下面的 inode 进行备份
   读取 inode 对应的最后的 diskblocks ( 用 uj2_rw_diskblocks) .
故对于整个系统的备份也比较简单了, 找出根目录 / 的inode backbyinode(inode_of("/")); 就实现了对系统的备份了.

#==========================================================================
#主备份函数:
sub_100007A0

   .open64x #打开 output 文件 , 文件可能很大故用 open64x
   setppdmode

   audit_backup (记录一下操作, print)
   get_total_ino

   sub_1000A3A0 #Mapping (Pass I) [regular files]
   sub_1000A3A0 #Mapping (Pass II) [directories

   bmapest
   计算簇总数 # "estimated %lld 1k blocks.
   alloctape
   bitmap
   sub_1000A3A0
   spclrec
   check_eot
   putitime_AF13_4
   dump_rewind #成功


PV_PROC_PDMODE    使进程能够更改已分区目录的 REAL 方式    setppdmode

#单独函数:
sub_1000A3A0
   ginode
       uj2_rwinoPg
           log2shift
           uj2_rw_diskblocks