aix jfs2 backbyinode 逆向 分析

#2013_10_10   星期四   add by greshem

J:\sdb1\_xfile\2013_all_iso\_xfile_2013_10\ibm_文件_逆向\bos.rte.archive\sbin\helpers\jfs2\backbyinode
所以 分析下来 , backbyinode , 根据 inode 判断 inode 是否是文件, 还是目录, 目录的话 递归 对下面的 inode 进行备份
    读取 inode 对应的最后的  diskblocks (  用 uj2_rw_diskblocks) .
故对于 整个系统的备份也比较简单了, 找出 根目录 / 的inode  backbyinode(inode_of("/")); 就实现了对系统的 备份了.

#==========================================================================
#主备份函数:
sub_100007A0

     .open64x #打开 output 文件 , 文件可能很大 故用 open64x
    setppdmode

    audit_backup (记录一下操作, print)
    get_total_ino

    sub_1000A3A0 #Mapping (Pass I) [regular files]
    sub_1000A3A0 #Mapping (Pass II) [directories

    bmapest
    计算 簇 总数 # "estimated %lld 1k blocks.
    alloctape
    bitmap
    sub_1000A3A0
    spclrec
    check_eot
    putitime_AF13_4
    dump_rewind #成功
    

PV_PROC_PDMODE     使进程能够更改已分区目录的 REAL 方式     setppdmode

#单独函数:
sub_1000A3A0
    ginode
        uj2_rwinoPg
            log2shift
            uj2_rw_diskblocks