FDT中的簇号变了,怎样查找文件?
RT,例如删除了一个文件,然后文件标记了E5标志,簇号也变了,怎样查找文件?谢谢 猜 你是说高位被清零吧,这个问题你问了也白问 如果高位没清零,低位变了呢?有这样的情况吗?高位清零就不能找到了? 搞不明白。。。。。。。。。。。。。。。 还是用软件先找找吧,用Winhex手动恢复的话,高位被清零,有一些麻烦 软件找的不对(38: 高位清零也能通过计算找到高位,低位吗?这个就不太好找了,也有可能找到,但是里面的数据手工可以恢复,不过这个量就太大了 再说一下,低位清零的现象好像很少出现吧,是故意的吧 高位,低位都没有清零,但是跳到的簇就不对,不是原来的数据,这个又是怎么回事呢?
页:
[1]
2