用python来恢复回收站中删除的项目

用python来恢复回收站中删除的项目

当用户通过windows explorer删除文件时，操作系统会将这个文件移动到特殊的文件夹中并标记这文件已删除，但并不是实际上的删除它们。

在 Windows 98 和更早的系统中用的是 FAT 文件系统。C:\Recycled\目录保存着回 收站目录。

支持 NTFS 的操作系统有 Windows NT，2000，和 XP 存储回收站在 C:\Recycler\目录下。

Windows Vista 和 Windows 7 系统存储在 C:$Recycle.Bin 目录下。

使用os模块查找已删除的项目

import os

def returnDir():
    dirs= ['C:\\Recycler\\', 'C:\\Recycled\\', 'C:\\$Recycle.Bin\\']
    for recycleDir in dirs:
        if os.path.isdir(recycleDir):
            return recycleDir
    return None

在发现回收站目录之后，检查里面的内容，注意到两个子目录，都包含字符串 S-1-5-21-1275210071-1715567821-725345543-并终止与 1005 或 者 500。这个字符串用户的 SID，与机器上的用户的账户一一相对应