100989680
发表于 2009-11-26 14:48:41
支持楼主分享！
peter_1520
发表于 2009-11-29 15:33:27
谢谢楼主，我正在分析中~~~~~~~
guyijun
发表于 2009-11-29 16:20:14
很不错，动过手就是不一样
cemondd
发表于 2009-12-1 09:21:17
谢谢楼主无私分享，学习了。。。。
cemondd
发表于 2009-12-1 09:29:57
太感谢了，下载下来好好学习
shiyiyuec
发表于 2009-12-1 11:35:48
楼主很厚道,呵呵
abcmore
发表于 2009-12-2 23:33:39
学习一下！！！
dengyanhui
发表于 2010-1-10 19:34:24
对于NTFS格式化之后，会重写NTFS的元文件，这里主要要注意的是会重写$LOGFILE $MFT 这样对于以前在根目录下的文件和目录的MFT项就真的没地方找了。这个是大家要注意的，所以大家在存储数据时，尽量不要把文件直接存到根目录下。格式化后，如果采用的格式化参数和以前一样，簇大小也和以前一样，那么各个元文件在磁盘上的分布和大小也和以前一样，那么这样就只是破坏掉了根目录下的文件和目录的MFT项，对于其他的文件的MFT项没有影响，这对于数据恢复是很有利的。对于根目录下的文件怎么找，那么就需要通过对文件格式的研究，了解各种文件格式的特点。这样可以通过文件的特点来寻找文件。
kaka518
发表于 2010-1-10 19:52:46
谢谢楼主免费分享
jnneak
发表于 2010-1-11 13:28:28
先下了再说,好用的话回来把你顶上天
