原创 exfat下文件刪除
在suny文件夾目錄項中從相對偏移0X33-37可以看出他的下一級目錄存儲在5號簇，在wenben.txt目錄項中可以看出文件起始簇號爲7，大小爲0XB90B轉十進制爲3001字節，轉到1280號扇區： 同樣可以看出文件的起始簇號，大小
2019-02-22 21:11:17
原创 exfat下文件刪除
在K盤中有一個文本文檔wenben.txt和一個文件夾suny， Suny文件夾下有一個圖片tupian.jpg 用WINHEX打開K盤，看DBR： 根據BPB可知，簇大小爲128K(0X6D,以2的幕的形式)，根目錄起始簇號爲4(0
2019-02-22 12:52:13
原创 FAT32下文件刪除
該案例文件刪除後,文件起始簇號高位沒有被清零,請網友注意. 在E盤下有一個文件夾anli,文件夾anli下有文件夾Winhex15.3和兩個圖片分別是111.jpg和222.jpg. 我們首先用Winhex軟件打開E盤，從FDT中找到所描
2018-09-12 02:47:53
3
原创 exfat下文件刪除
在K盤中有一個文本文檔wenben.txt和一個文件夾suny， Suny文件夾下有一個圖片tupian.jpg 用WINHEX打開K盤，看DBR： 根據BPB可知，簇大小爲128K(0X6D,以2的幕的形式)，根目錄起始簇號爲4(0
2018-09-12 02:47:52
原创 VISTA下GHSOT數據丟失
昨天遠程接一個VISTA下的GHSOT死機造成數據丟失,以前四個區,GSHOT過程中出現死機,然後強行關機,後又裝了原版的VISTA系統.裝完以後進系統發現仍爲四個區,但數據全部丟失.用戶電腦爲聯想品牌機,剛買來時只有兩個區
2018-09-12 02:47:51
原创 NTFS文件系統下的刪除
NTFS文件系統下的刪除 1.文件刪除 G盤用的NTFS文件系統， 在G盤下有一個文件夾typ, typ文件夾內有一個文件夾ntfsdel和兩個圖片文件tupian1和tupian2. 用WINHEX查看＄MFT
2018-09-12 02:47:46