FAT32格式下文件恢復實驗

實驗環境 我是用的winxp的虛擬機 winhex 010editor 簡介 刪除目標 首簇號：786653 簇鏈表： 然後查看在目錄表中的位置 由上圖可知首簇高位和低位 可見文件名首字節被修改，已經是被刪除的狀態了。 查看root directory 查看簇鏈表： 都被清零了。 開始恢復 和原來的根目錄信息相對比，我們發現： 修改了首字節爲15H。 簇高位清零了，簇低位並沒有變化。 簇鏈表被清零

>>阅读原文<<