今回 SANS の公開している資料がかなり役立ちました。
exFAT 構造解析
http://homepage3.nifty.com/k-takata/diary/exFAT.txtReverse Engineering the Microsoft exFAT File System
http://www.sans.org/reading_room/whitepapers/forensics/reverse-engineering-microsoft-exfat-file-system_33274
