NTFS多运行手工恢复文件实例

sailor_119 · 发表于 2009-2-4 00:07:13

我今天拜读了逆水寒兄写的关于“NTFS分区格式化后用winhex手工提取数据一例”兴趣大增，算是看明白了一点，由于他只是写了一个运行的文件示例。为了能让自己搞明白手工恢复文件的原理和过程，也便于和大家一起讨论，我今天也用自己的一个文件作为实验
下面是一个压缩文件80属性，
Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F
0C07DCD90 80 00 00 00 98 00 00 00