楼主: 逆水寒 - 

NTFS文件系统下文件的删除

  [复制链接]

该用户从未签到

2

主题

44

回帖

48

积分

[INTOHARD]工兵

Rank: 1

积分
48
发表于 2009-5-8 20:33:28 | 显示全部楼层
值得学习。。。顶一个先

该用户从未签到

0

主题

52

回帖

88

积分

[INTOHARD]班长

Rank: 2

积分
88
发表于 2009-6-22 16:08:37 | 显示全部楼层
我也来说两点:对于在NTFS中删除文件,还有一个地方发生了改变,就是主文件$MFT自己的Bitmap对应于被删除文件MFT的位也由1变成了0。我看有部分朋友说在MFT中文件删除了但其删除标志位没有变化,这最大的可能是这个文件只删除到了回收站,并没有真正删除才会这样。把文件先删除到回收站然后再删除同直接就把文件直接删除,这两种操作在这个MFT中的变化是完全不一样的,虽然标志位最后都变成0,但一个会改文件名,一个不会改文件名,如果改了文件名删除后,我们再回来查找原来的文件名,是肯定找不到的。

该用户从未签到

16

主题

108

回帖

1787

积分

[INTOHARD]营长

Rank: 6Rank: 6

积分
1787
QQ
发表于 2009-6-23 20:58:03 | 显示全部楼层
好啊,谢谢!!11

该用户从未签到

0

主题

81

回帖

46

积分

[INTOHARD]工兵

Rank: 1

积分
46
发表于 2009-6-26 09:35:08 | 显示全部楼层
正学这个呢,学习学习

该用户从未签到

3

主题

731

回帖

496

积分

[INTOHARD]排长

Rank: 3Rank: 3

积分
496
发表于 2009-7-2 10:53:15 | 显示全部楼层
学习了。。。。。。。。。。。
  • TA的每日心情
    开心
    2020-7-19 14:17
  • 签到天数: 49 天

    [LV.5]六品通判

    0

    主题

    135

    回帖

    290

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    290
    发表于 2009-7-12 11:40:33 | 显示全部楼层
    不管是怎么样来的,到啦坛子里给人学习的就是好东西

    该用户从未签到

    1

    主题

    186

    回帖

    107

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    107
    发表于 2009-7-12 13:24:45 | 显示全部楼层
    INDEX-ROOT
    INDEX-ALLOCATION
    这俩个是什么意思

    该用户从未签到

    27

    主题

    271

    回帖

    1157

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1157
    QQ
    发表于 2009-7-12 18:02:04 | 显示全部楼层
    给人学习的就是好东西

    该用户从未签到

    4

    主题

    246

    回帖

    193

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    193
    发表于 2009-7-13 00:01:33 | 显示全部楼层

    该用户从未签到

    8

    主题

    55

    回帖

    596

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    596
    QQ
    发表于 2009-7-13 16:28:02 | 显示全部楼层
    这篇文章不错啊,希望多出这样的文章,别管资料出自哪里不重要,重要的是乐于共享.
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表