NTFS文件系统下文件的删除

wwswwswws · 发表于 2009-4-2 14:17:32

好贴子，我已经收藏了，谢谢！

81045840 · 发表于 2009-4-4 18:35:46

不错!!!!!@

lyly851123 · 发表于 2009-4-17 11:17:35

楼主是个好人，不要管别人怎么说！！

362055023 · 发表于 2009-4-18 13:53:58

[s:14] 真叼、、、、、值得学习

lumeng1233 · 发表于 2009-4-25 22:28:03

讲的不错呵呵哈哈哈

bdst34 · 发表于 2009-5-8 20:33:28

值得学习。。。顶一个先

wwswwswws · 发表于 2009-6-22 16:08:37

我也来说两点：对于在NTFS中删除文件，还有一个地方发生了改变，就是主文件$MFT自己的Bitmap对应于被删除文件MFT的位也由1变成了0。我看有部分朋友说在MFT中文件删除了但其删除标志位没有变化，这最大的可能是这个文件只删除到了回收站，并没有真正删除才会这样。把文件先删除到回收站然后再删除同直接就把文件直接删除，这两种操作在这个MFT中的变化是完全不一样的，虽然标志位最后都变成0，但一个会改文件名，一个不会改文件名，如果改了文件名删除后，我们再回来查找原来的文件名，是肯定找不到的。

283459618 · 发表于 2009-6-23 20:58:03

好啊,谢谢!!11

gyf00012801 · 发表于 2009-6-26 09:35:08

正学这个呢，学习学习

pcdiy · 发表于 2009-7-2 10:53:15

学习了。。。。。。。。。。。

NTFS文件系统下文件的删除

回复 1# 的帖子

回复 15# 的帖子