删除子目录的修复（在winhex下的分析）

wwswwswws · 发表于 2009-3-23 14:36:38

对于FAT16和FAT32等的FAT格式，我经过仔细研究，对于文件和文件夹被删除后的恢复，我的理解是，如果这个文件或文件夹是占用连续簇，则恢复还有希望，如果是不连续簇，则只能恢复部分数据，因为删除后FAT表中的簇链被删除了，标记为0。不连续簇就会出现连续簇找完后就不知道下一个簇的起始位置了。我用个一些数据恢复软件，等它恢复后你把文件打开来看，只有部分恢复了就是这个原因。

xulemeng · 发表于 2009-3-25 20:50:50

楼主现在一定会怎么写FAT表了吧？

SJHF110 · 发表于 2009-3-25 22:34:28

[s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190] [s:190]我真心的

happyyangwen · 发表于 2009-4-11 14:17:25

那篇文章我看过，就是有点没看懂，这个在学习

lizr · 发表于 2009-5-20 21:35:15

有时看不了那么多，（49：

jxdnwx · 发表于 2009-5-24 22:11:37

版主你说的详细点，我按你的贴子没办法做呀

zheng890211 · 发表于 2009-5-26 14:13:29

高手，喜欢。我也想变高手，顶

lsp19880301 · 发表于 2010-4-25 23:18:30

好贴呀。。我看了也学到不少东西呢？日立移动盘数据恢复记，用WINHEX恢复SD卡中丢失的数据这两篇文件我得找找看

刘少卿 · 发表于 2010-5-8 15:44:51

不错支持楼主、】

stonerain · 发表于 2010-11-22 10:39:55

研究中，感谢lz分享