sunjun1989 发表于 2009-10-3 00:39:47

想问WINHEX的问题

硬盘在格式化完后,是如何知道原来文件的文件名跟文件的大小。我用VM玩WINHEX,就是在格式化完,DATA区这样轻易确定文件的文件名跟大小啊,谢谢。好像大点的文件修复一般挺难的。

changfeng1229 发表于 2009-10-3 08:38:37

先确定文件系统的类型,确认他做了哪些修改,才能更好的分析

sunjun1989 发表于 2009-10-3 13:02:13

fat跟目录项多没了,那就只能DATA里面去找文件的文件名跟文件大小了啊。FAT的文件系统原理就说了FAT跟目录项的构成,没说DATA区的啊。

sunfuxin 发表于 2009-10-3 18:11:36

根目录项没有了,但子目录项还是存在的。

sunjun1989 发表于 2009-10-3 20:56:51

谢谢楼上。
页: [1]
查看完整版本: 想问WINHEX的问题