![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
数据恢复
西北无影脚
这个作者很懒,什么都没留下…
展开
-
NTFS下手动恢复被删文件
NFTS下手动恢复被删文件 预备知识: 小文件数据位于MFT项中,常驻;大文件数据位于簇流中,非常驻 过程: 1:小文件 参见大文件处理思路前半部分,小文件数据在80属性中。 2:大文件(约700字节以上) 被删文件名为:文件100227-all.wmv 恢复步骤:(1)在MFT中定位到该文件 “文件”的UNICODE码是8765F64E。 ...原创 2013-10-03 19:58:21 · 425 阅读 · 0 评论 -
FAT32下手动恢复被删文件
FAT32下手动恢复被删文件 预备: 被删文件名:文件aaaaaaaaaafffffffffffff.txt(忘了,是个长文件名) 恢复步骤: (1)定位FAT1表(可以省略,直接定位到根目录) 由FAT表项可知,目录项只在2号簇(根目录) 如图1所示。 (2)定位目录项 由短文件名目录项可知: 数据起始...2013-10-04 10:26:51 · 547 阅读 · 0 评论