yshdata 发表于 2011-9-3 10:21:00

NTFS 删除大于4G文件 0kb 恢复已完全掌握

前几天看到基地有人 已经掌握 NTFS 大于4G 文件删除0kb 的数据恢复 技术

昨天晚上没事研究到 凌晨 1点多 已经完全掌握 NTFS大于4G 删除后变 0kb技术
未写入数据的前提下数据可100%恢复
下面上图未删除前         图片里面都有注视

删除后



另外如果有 PC3000 Data Extractor 软件 那是研究文件格式最好的帮手 昨天夜里借助 PC3000 Data Extractor也就是所谓的 DE研究了NTFS格式在Data Extractor 当中软件直接给出了NTFS的 mft文件的各项参数 ACE 的东西绝对不会让我们失望啊 现在上张图片图片里面有注视
在 Data Extractor 当中对 MFT的各项参数的注视 让人直观明了的读懂NTFS的各项参数

大家可以仔细研究 NTFS的 元文件相信不久 这种 NTFS 大于4G 删除的 恢复 都可以掌握
                           
                                                                           QQ：409625590   子扬

假皮 发表于 2011-9-3 10:56:14

不错啊 ！！！！！！！！！！

hy1368 发表于 2011-9-3 18:25:43

原来是利用PC3K，我还以为是用winhex搞定的，建议你出些平民帖

330wang 发表于 2011-9-3 18:46:53

回复 3# hy1368


    Winhex可以做的. Pc3k只是分析好分析了.用模板也不比 3k差.

hy1368 发表于 2011-9-3 18:48:24

回复 4# 330wang


    数据流都清空了，怎么搞，给点提示.

330wang 发表于 2011-9-4 10:45:16

回复 5# hy1368


   可以教你.但是你有什么教我的呀?嘿嘿.技术交换.

29213080 发表于 2011-9-4 11:09:45

不错，都是好研究之人

hy1368 发表于 2011-9-4 14:03:09

回复 6# 330wang


    你想要什么交换，钱就免了

330wang 发表于 2011-9-4 14:39:30

回复 8# hy1368


    技术交换，不要钱。

hy1368 发表于 2011-9-4 14:42:22

你想要交换什么技术，爽快点
页: [1] 2 3 4
查看完整版本: NTFS 删除大于4G文件 0kb 恢复已完全掌握