FDT中的簇号变了，怎样查找文件？

17roger · 发表于 2008-10-25 21:41:42

RT,例如删除了一个文件，然后文件标记了E5标志，簇号也变了，怎样查找文件？谢谢

lughon · 发表于 2008-10-25 21:51:38

猜[s:14] [s:14]

yzq404501 · 发表于 2008-10-25 22:00:39

你是说高位被清零吧，这个问题你问了也白问

17roger · 发表于 2008-10-25 22:05:40

如果高位没清零，低位变了呢？有这样的情况吗？高位清零就不能找到了？

MT新手 · 发表于 2008-10-26 00:11:21

搞不明白。。。。。。。。。。。。。。。

ycb01010522 · 发表于 2008-10-26 08:12:37

还是用软件先找找吧,用Winhex手动恢复的话,高位被清零,有一些麻烦

17roger · 发表于 2008-10-26 10:54:04

软件找的不对（38：

yzq404501 · 发表于 2008-10-26 11:32:53

高位清零也能通过计算找到高位，低位吗？这个就不太好找了，也有可能找到，但是里面的数据手工可以恢复，不过这个量就太大了

yzq404501 · 发表于 2008-10-26 11:34:51

再说一下，低位清零的现象好像很少出现吧，是故意的吧

17roger · 发表于 2008-10-26 12:42:52

高位，低位都没有清零，但是跳到的簇就不对，不是原来的数据，这个又是怎么回事呢？