17roger 发表于 2008-10-25 21:41:42

FDT中的簇号变了,怎样查找文件?

RT,例如删除了一个文件,然后文件标记了E5标志,簇号也变了,怎样查找文件?谢谢

lughon 发表于 2008-10-25 21:51:38

yzq404501 发表于 2008-10-25 22:00:39

你是说高位被清零吧,这个问题你问了也白问

17roger 发表于 2008-10-25 22:05:40

如果高位没清零,低位变了呢?有这样的情况吗?高位清零就不能找到了?

MT新手 发表于 2008-10-26 00:11:21

搞不明白。。。。。。。。。。。。。。。

ycb01010522 发表于 2008-10-26 08:12:37

还是用软件先找找吧,用Winhex手动恢复的话,高位被清零,有一些麻烦

17roger 发表于 2008-10-26 10:54:04

软件找的不对(38:

yzq404501 发表于 2008-10-26 11:32:53

高位清零也能通过计算找到高位,低位吗?这个就不太好找了,也有可能找到,但是里面的数据手工可以恢复,不过这个量就太大了

yzq404501 发表于 2008-10-26 11:34:51

再说一下,低位清零的现象好像很少出现吧,是故意的吧

17roger 发表于 2008-10-26 12:42:52

高位,低位都没有清零,但是跳到的簇就不对,不是原来的数据,这个又是怎么回事呢?
页: [1] 2
查看完整版本: FDT中的簇号变了,怎样查找文件?