求NTFS文件格式数据恢复思路
大家好 我现在已近能做到的是:定位和解析DBR, MFT等一些格式! 但是我现在还是没有得到一个总体恢复数据的思路?求大家指点下!
[解决办法]
遍历MFT 获取所有删除文件的属性(文件名,大小,内容存储的簇链等),然后就可以了, 想恢复那个文件就重写它的内容到另外一个盘上。
发布时间: 2011-12-30 23:30:45 作者: rapoo
求NTFS文件格式数据恢复思路
大家好 我现在已近能做到的是:定位和解析DBR, MFT等一些格式! 但是我现在还是没有得到一个总体恢复数据的思路?求大家指点下!
[解决办法]
遍历MFT 获取所有删除文件的属性(文件名,大小,内容存储的簇链等),然后就可以了, 想恢复那个文件就重写它的内容到另外一个盘上。