wwswwswws
发表于 2009-4-2 14:17:32
好贴子，我已经收藏了，谢谢！
81045840
发表于 2009-4-4 18:35:46
回复 1# 的帖子
不错!!!!!@
lyly851123
发表于 2009-4-17 11:17:35
回复 15# 的帖子
楼主是个好人，不要管别人怎么说！！
362055023
发表于 2009-4-18 13:53:58
真叼、、、、、值得学习
lumeng1233
发表于 2009-4-25 22:28:03
讲的不错呵呵哈哈哈
bdst34
发表于 2009-5-8 20:33:28
值得学习。。。顶一个先
wwswwswws
发表于 2009-6-22 16:08:37
我也来说两点：对于在NTFS中删除文件，还有一个地方发生了改变，就是主文件$MFT自己的Bitmap对应于被删除文件MFT的位也由1变成了0。我看有部分朋友说在MFT中文件删除了但其删除标志位没有变化，这最大的可能是这个文件只删除到了回收站，并没有真正删除才会这样。把文件先删除到回收站然后再删除同直接就把文件直接删除，这两种操作在这个MFT中的变化是完全不一样的，虽然标志位最后都变成0，但一个会改文件名，一个不会改文件名，如果改了文件名删除后，我们再回来查找原来的文件名，是肯定找不到的。
283459618
发表于 2009-6-23 20:58:03
好啊,谢谢!!11
gyf00012801
发表于 2009-6-26 09:35:08
正学这个呢，学习学习
pcdiy
发表于 2009-7-2 10:53:15
学习了。。。。。。。。。。。
页:
1
2
3
4
5
[6]
7
8
9
10
