exfat下文件刪除

suny文件夾目錄項中從相對偏移0X33-37可以看出他的下一級目錄存儲在5號簇,wenben.txt目錄項中可以看出文件起始簇號爲7,大小爲0XB90B轉十進制爲3001字節,轉到1280號扇區:
同樣可以看出文件的起始簇號,大小
 
現在把這兩個文件都刪除看其變化:
 
 
 
tupian.jpg  目錄項的變化情況:
 
 
 
可以看出EXFAT分區中文件或者文件夾刪除後,刪除標誌由85變成05C0變成40C1變成41刪除後只是在相應的字段做了刪除標記而已,另FAT表發生一些變化,其它變化不大,可以看出EXFAT相對FAT,對我們恢復來說,還是有利的,因爲他不會涉及到高位清0,但如果存放不是連續的,要提取碎片還是很麻煩的。
 
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章