[求助] 关于格式化分区用winhex恢复文件问题

[复制链接]
  • TA的每日心情

    2015-12-14 09:32
  • 签到天数: 2 天

    [LV.1]布衣百姓

    发表于 2015-12-13 19:18:37 | 显示全部楼层 |阅读模式
    我在虚拟机添加了一个硬盘,然后格式化为NTFS,接着往里面新建一个txt文件,之后直接把盘格式化了,现在用winhex软件来恢复文件,可是问题来了,我在网上看的视频教程好多都是直接在$MFT表的数据流属性里面,根据 “run”定位起始的簇号和偏移来搜索文件的位置,但是怎么我一直都找不到?这个计算应该怎么算?

    该用户从未签到

    发表于 2015-12-16 08:42:12 | 显示全部楼层
    run位置是没有的,得手动搜索$mft文件位置,自己填。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2016-8-11 20:05
  • 签到天数: 3 天

    [LV.2]九品芝麻官

    发表于 2016-7-25 10:57:00 | 显示全部楼层
    楼上回答正确
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-4-2 12:41
  • 签到天数: 8 天

    [LV.3]八品县丞

    发表于 2016-12-18 11:24:56 | 显示全部楼层
    数据流数据流  ,,,,,,,哎 日复一日
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    难过
    2019-5-1 20:29
  • 签到天数: 103 天

    [LV.6]五品郎中

    发表于 2017-5-19 08:09:36 | 显示全部楼层
    用Unicode来转码,在用winhex搜索
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-1-4 09:07
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2017-12-23 10:53:36 | 显示全部楼层
    同问,看楼下解释.
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2018-7-13 18:35:21 | 显示全部楼层
    重新填写mft
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-3-7 13:29
  • 签到天数: 13 天

    [LV.3]八品县丞

    发表于 2018-8-17 21:30:00 | 显示全部楼层
    基础要打好,不过觉得只放了一个txt,估计被覆盖了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-1-31 15:03
  • 签到天数: 41 天

    [LV.5]六品通判

    发表于 2018-8-24 15:23:23 | 显示全部楼层
    这种直接搜索就行了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    6 天前
  • 签到天数: 25 天

    [LV.4]七品知县

    发表于 2020-9-3 01:41:25 | 显示全部楼层
    转码搜索文件名,文件很小的话,没有run
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表