ntfs文件夹被删如何快速查找到被删的文件夹

lntlctww · 发表于 2009-8-29 10:34:53

请问各位高手们在ntfs格式下，文件夹被删用winhex通过什么方法可以确切的知道被删的文件夹所在的位置？

wnving · 发表于 2009-8-29 12:33:15

占个沙发~ 用winhex在$mft里面搜索该文件名，注：是unicode码，偏移调制2000和xp会有差别（242，234）。通过$mft的中的索引分配，就能找到文件夹所在位置。建议楼主认真看一下NTFS

xqe530 · 发表于 2009-8-29 16:04:21

请问版主，偏移调制是填512=242（2000系统）或512=234(XP系统）吗？

lntlctww · 发表于 2009-8-29 17:05:31

请问高手删除后的文件夹还有这个文件夹的文件名吗？

harsonshi · 发表于 2010-1-10 12:13:38

winxp 下应该是512=242

pcdiy · 发表于 2010-4-27 10:32:36

偏移调制不选择也可以搜索到的。。。。。。