鑫仔ing 发表于 2015-12-13 19:18:37

关于格式化分区用winhex恢复文件问题

我在虚拟机添加了一个硬盘，然后格式化为NTFS，接着往里面新建一个txt文件，之后直接把盘格式化了，现在用winhex软件来恢复文件，可是问题来了，我在网上看的视频教程好多都是直接在$MFT表的数据流属性里面，根据 “run”定位起始的簇号和偏移来搜索文件的位置，但是怎么我一直都找不到？这个计算应该怎么算？

qaz12548 发表于 2015-12-16 08:42:12

run位置是没有的，得手动搜索$mft文件位置，自己填。

wodel6 发表于 2016-7-25 10:57:00

楼上回答正确

Review 发表于 2016-12-18 11:24:56

数据流数据流，，，，，，，哎 日复一日

2658329965 发表于 2017-5-19 08:09:36

用Unicode来转码，在用winhex搜索

barry2480 发表于 2017-12-23 10:53:36

同问,看楼下解释.

liu1844 发表于 2018-7-13 18:35:21

重新填写mft

破匣求禅 发表于 2018-8-17 21:30:00

基础要打好，不过觉得只放了一个txt，估计被覆盖了

帝君 发表于 2018-8-24 15:23:23

这种直接搜索就行了

xjpeng100 发表于 2020-9-3 01:41:25

转码搜索文件名，文件很小的话，没有run
页: [1] 2
查看完整版本: 关于格式化分区用winhex恢复文件问题