ygh123 发表于 2019-9-27 15:05:41

对FAT32分区结构熟悉的大佬进来指点一番

这道题目应该是分区中的文件都被删除了，然后根目录内文件记录首字节都变成E5，在$RECYCLE.BIN中可以看见被删除前的文件，但是都被重命名了，里面描述的有文件的路径还有文件数据，但是不知道数据都是哪些文件的，就是数据有，但是不知道文件名是什么，请教一下大佬们，是否可以通过路径描述来跳转至该文件名所在的数据起始？？？我描述的不是很清楚，有疑问回复我，感谢大佬们！

ygh123 发表于 2019-9-27 15:06:45

回收站文件夹里面有很多文件，我随便截了一个，可以看见该文件的原文件名，但是不知道所对应的数据在哪里了，求指点

吴先生 发表于 2019-9-27 15:41:10

ygh123 发表于 2019-9-27 15:06
回收站文件夹里面有很多文件，我随便截了一个，可以看见该文件的原文件名，但是不知道所对应的数据在哪里了 ...

发个虚拟盘看看嘛

ygh123 发表于 2019-9-27 20:12:35

本帖最后由 ygh123 于 2019-9-27 20:15 编辑

吴先生 发表于 2019-9-27 15:41
发个虚拟盘看看嘛


好的好的，发了，大佬你先看看

hry76 发表于 2019-11-18 14:26:43

下载一个看看
页: [1]
查看完整版本: 对FAT32分区结构熟悉的大佬进来指点一番