想问WINHEX的问题

[复制链接]

该用户从未签到

7

主题

38

回帖

129

积分

[INTOHARD]班长

Rank: 2

积分
129
发表于 2009-10-3 00:39:47 | 显示全部楼层 |阅读模式
硬盘在格式化完后,是如何知道原来文件的文件名跟文件的大小。我用VM玩winhex,就是在格式化完,DATA区这样轻易确定文件的文件名跟大小啊,谢谢。好像大点的文件修复一般挺难的。

该用户从未签到

6

主题

384

回帖

823

积分

[INTOHARD]连长

Rank: 4

积分
823
发表于 2009-10-3 08:38:37 | 显示全部楼层
先确定文件系统的类型,确认他做了哪些修改,才能更好的分析

该用户从未签到

7

主题

38

回帖

129

积分

[INTOHARD]班长

Rank: 2

积分
129
 楼主| 发表于 2009-10-3 13:02:13 | 显示全部楼层
fat跟目录项多没了,那就只能DATA里面去找文件的文件名跟文件大小了啊。FAT的文件系统原理就说了FAT跟目录项的构成,没说DATA区的啊。

该用户从未签到

41

主题

302

回帖

925

积分

[INTOHARD]连长

Rank: 4

积分
925
QQ
发表于 2009-10-3 18:11:36 | 显示全部楼层
根目录项没有了,但子目录项还是存在的。

该用户从未签到

7

主题

38

回帖

129

积分

[INTOHARD]班长

Rank: 2

积分
129
 楼主| 发表于 2009-10-3 20:56:51 | 显示全部楼层
谢谢楼上。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表