用python来恢复回收站中删除的项目
当用户通过windows explorer删除文件时,操作系统会将这个文件移动到特殊的文件夹中并标记这文件已删除,但并不是实际上的删除它们。
在 Windows 98 和更早的系统中用的是 FAT 文件系统。C:\Recycled\目录保存着回 收站目录。
支持 NTFS 的操作系统有 Windows NT,2000,和 XP 存储回收站在 C:\Recycler\目录下。
Windows Vista 和 Windows 7 系统存储在 C:$Recycle.Bin 目录下。
使用os模块查找已删除的项目
import os
def returnDir():
dirs= ['C:\\Recycler\\', 'C:\\Recycled\\', 'C:\\$Recycle.Bin\\']
for recycleDir in dirs:
if os.path.isdir(recycleDir):
return recycleDir
return None
在发现回收站目录之后,检查里面的内容,注意到两个子目录,都包含字符串 S-1-5-21-1275210071-1715567821-725345543-并终止与 1005 或 者 500。这个字符串用户的 SID,与机器上的用户的账户一一相对应