NTFS经过回收站删除问题

不动 · 发表于 2010-1-11 13:54:05

您需要登录才可以下载或查看，没有账号？立即注册

x

如果原来有2个80属性经回收站删除后，80属性的运行记录改变了，这种情况怎么恢复看图

DIANNAOWEIXIU · 发表于 2010-1-11 19:34:50

学习学习............

dnfreeuser · 发表于 2010-1-13 09:17:27

提示: 作者被禁止或删除内容自动屏蔽

不动 · 发表于 2010-1-13 23:47:31

你看下旁边的的偏移地址是一样的

dnfreeuser · 发表于 2010-1-14 11:58:03

提示: 作者被禁止或删除内容自动屏蔽

不动 · 发表于 2010-1-17 19:30:01

看来是覆盖，我不明白，我就只做删除操作，马上用winhex查看就这样了。实验很多次，就这个文件会覆盖
文件是在虚拟磁盘可以排除系统的临时文件。

yjclane · 发表于 2010-1-24 22:09:40

我等还没达到这种层次,不知所云,了解了一下