1.5w+
社区成员
关于2000下恢复被删除的文件的一个问题
以前总听说删除文件时只是把文件名的首位置为0xE5，这样就能很容易的恢复文件了。但是经过我的实际实验发现，在2000下对FAT32分区的文件（目录）删除时，不仅把文件名的首位改为了0xE5，而且文件的高字簇号（FAT32的簇号为32位）清0。这样就无法找到这个文件的位置了。但是目前的EasyRecovery等软件还是能够恢复文件内容，大家知道用的什么办法吗？谢谢了
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
snakewu 2004-08-04
EasyRecovery，不错的从底层恢复的东西，我用过，有注册码的话可以恢复大文件。
- 打赏
- 举报
hxy2003 2004-08-04
UP。。。
- 打赏
- 举报
runall 2004-08-04
没玩过
- 打赏
- 举报
lixiaosan 2004-08-04
没玩儿过这东东。。关注
- 打赏
- 举报
AthlonxpX86 2004-08-04
监控文件系统，删除文件前备份分区表信息，这样就可以恢复了
最主要的是文件系统过滤驱动，可以参考filemon
最主要的是文件系统过滤驱动，可以参考filemon
- 打赏
- 举报
tyzyx 2004-08-04
比如RAR文件恢复后就打不开。
- 打赏
- 举报
tyzyx 2004-08-04
EasyRecovery也只是能找到文件名，恢复后的文件格式都不对。
- 打赏
- 举报
无敌魔仙 2004-08-04
关注中。。。
- 打赏
- 举报
