ijcl
发表于 2009-2-9 16:48:43
补充一点，我这个工具能找到高位清零的目录的首簇，但由于fat表被清空，所有必须是连续的才能配合winhex拷贝出来。
sailor_119
发表于 2009-2-9 19:02:55
FAT32下文件删除时簇号高位清零，能否找旁边相近的文件，在一个区域内的文件，他们的高位应该是一样的吧
flyrob
发表于 2009-2-9 20:16:36
权限不够下载不了
mahuafeng
发表于 2009-2-9 20:53:04
xxxxxxxxxxxxxxxxxxxxxxxxxxxx
mahuafeng
发表于 2009-2-9 21:25:52
xxxxxxxxxxxxxxxxxxxxxxxxxx
slight
发表于 2009-2-9 21:38:05
积分不够了，赶紧。。。。。。。。
ttnml
发表于 2009-2-10 10:59:42
楼主确实很强，一会儿加上QQ，交个朋友！
高位清零后，我觉得可以利用的因素有：子目录与父目录间的关系、创建时间相近的数据高位相同的可能性大、高位清零后显示的位置与真实位置永远是相差n个10000簇。。。
wnving
发表于 2009-2-10 14:41:42
我 顶（38： （38：
22168060
发表于 2009-2-16 17:00:44
谢谢海云老师的东西。
lwb_hao
发表于 2009-2-16 23:00:22
回复 1# 的帖子
怎么去挣钱哟
页:
1
2
3
[4]
5
6
7
8
9
10
11
12
13