高位簇号被清零怎样恢复

wsxhill · 发表于 2008-9-30 23:34:05

大家好，这几天刚在学习fat32,今天实验了一下，发现文件目录项的首字节被改成E5，该文件的起始簇号的高位簇号被清零。在这种情况下该怎样恢复啊。

wsxhill · 发表于 2008-9-30 23:44:57

请位大侠请来帮帮忙，请点小弟一下。

tclcm056 · 发表于 2008-10-1 13:53:37

还是有办法的.但是挺麻烦.

可儿工程师 · 发表于 2008-10-1 15:00:29

（26：

（1：怎么弄呢？

wsxhill · 发表于 2008-10-1 19:46:32

本发明涉及计算机领域，特别涉及一种计恢复已删除文件的方法。一种恢复ＦＡＴ３２分区已删除文件的方法，其包括如下步骤：Ａ．分析分区中的已删除文件目录项，得到其数据起始簇的低１６位信息；Ｂ．获取该己删除文件的扩展名；Ｃ．读该文件目录项中起始簇的低１６位所指的磁盘位置，将高１６位设为０；Ｄ．读文件起始簇低１６位和假定高１６位所指扇区，读取该扇区；Ｅ．判断是否已经超出该分区所能表示的最大扇区号；Ｆ．判断匹配该数据是否和已删除文件的文件类型相匹配；Ｇ．簇的起始位置的高１６位加１，低位不变，进入步骤ｄ；Ｈ．退出。本发明可准确恢复ＦＡＴ３２分区已删除文件。
申请人/专利权人：珠海金山软件股份有限公司

这个方法好像可以，但要一个一个试，还有那个“F：判断匹配该数据是否和已删除文件的文件类型相匹配”如果存在多个匹配的类型，那怎么去识别啊。。