通过WINHEX找到文件的位置删除并恢复
一.在D盘根目录下新建记事本文件《houzhuoyue》,并在其中输入内容“asdfjkl”。
二。用WINHEX打开D盘并找到MFT
从MFT向下搜索找到文件《houzhuoyue》
找到文件所在位置
即为文件内容
三。删除D盘下的《houzhuoyue》文件
四。用WINHEX打开D盘找到文件所在位置
先找到MFT的位置:
从MFT向下找到《houzhuoyue》的文件目录,并记录其扇区位置
找到被删除文件的内容并复制和重新保存
五。重新打开D盘发现被删除的文件《houzhuoyue》被恢复到了D盘根目录下
因篇幅问题不能全部显示,请点此查看更多更全内容