NTFS 删除大于4G文件 0kb 恢复已完全掌握

yshdata

前几天看到基地有人 已经掌握 NTFS 大于4G 文件删除0kb 的数据恢复 技术  

昨天晚上没事研究到 凌晨 1点多 已经完全掌握 NTFS大于4G 删除后变 0kb技术
未写入数据的前提下数据可100%恢复
下面上图未删除前         图片里面都有注视

删除后



另外如果有 PC3000 Data Extractor 软件 那是研究文件格式最好的帮手 昨天夜里借助 PC3000 Data Extractor  也就是所谓的 DE  研究了NTFS格式  在Data Extractor 当中软件直接给出了NTFS的 mft文件的各项参数 ACE 的东西绝对不会让我们失望啊 现在上张图片  图片里面有注视
在 Data Extractor 当中对 MFT的各项参数的注视 让人直观明了的读懂NTFS的各项参数

大家可以仔细研究 NTFS的 元文件  相信不久 这种 NTFS 大于4G 删除的 恢复 都可以掌握
                           
                                                                           QQ：409625590   子扬

假皮

不错啊 ！！！！！！！！！！

hy1368

原来是利用PC3K，我还以为是用winhex搞定的，建议你出些平民帖

330wang

回复 3# hy1368


    Winhex可以做的. Pc3k只是分析好分析了.用模板也不比 3k差.

hy1368

回复 4# 330wang


    数据流都清空了，怎么搞，给点提示.

330wang

回复 5# hy1368


   可以教你.但是你有什么教我的呀?嘿嘿.技术交换.

29213080

不错，都是好研究之人

hy1368

回复 6# 330wang


    你想要什么交换，钱就免了

330wang

回复 8# hy1368


    技术交换，不要钱。

hy1368

你想要交换什么技术，爽快点