如何判断u盘系统信息存在的位置

fatmouse527

请教各位：通过什么能判断出在读写时，读写的是u盘系统信息呢？

我用的是2G的u盘，当IRP_MJ_READ时，前0—3e0000是u盘的系统信息（应该包括文件列表信息等），从3e0000后记载是u盘的文件内容了。

因为我把u盘所有的内容加密，发现插入u盘时死机了。只加密3e0000后的内容，文件的名字是明文，文件的内容变成密文了。

但是我不知道如何找到3e0000这个点（这是我格式化了u盘，发现它还读到3e0000字节猜的），所以请教各位通过什么标志来判断读u盘的内容时，读的是不是系统信息？

先行谢谢了。

fatmouse527

自己顶一下。