ntfs 删除

黄山黄志超 · 发表于 2011-3-16 20:46:51

学玩NTFS后做了一个实验一个分区内100个文件删除掉然后用winhex获取快照没有映射到任何文件请问这种情况如果我只需要其中一个文件的话我该怎么这个文件的MFT

无法定位MFT就无法知道这个文件的80属性请各位版主高手帮助一个该怎么定位这个文件 10 30属性也发生了改变（文件名更改，无法确定文件的建立时间）

绝恋~魅影 · 发表于 2011-3-17 15:50:49

不清楚坐等高手解答

120734837 · 发表于 2011-3-28 14:38:01

高手呢！？