不动 发表于 2010-1-11 13:54:05

NTFS经过回收站删除问题

如果原来有2个80属性经回收站删除后,80属性的运行记录改变了,这种情况怎么恢复看图

DIANNAOWEIXIU 发表于 2010-1-11 19:34:50

学习学习............

dnfreeuser 发表于 2010-1-13 09:17:27

不动 发表于 2010-1-13 23:47:31

你看下旁边的的偏移地址是一样的

dnfreeuser 发表于 2010-1-14 11:58:03

不动 发表于 2010-1-17 19:30:01

看来是覆盖,我不明白,我就只做删除操作,马上用winhex查看就这样了。实验很多次,就这个文件会覆盖
文件是在虚拟磁盘可以排除系统的临时文件。

yjclane 发表于 2010-1-24 22:09:40

我等还没达到这种层次,不知所云,了解了一下
页: [1]
查看完整版本: NTFS经过回收站删除问题