FAT32下手动恢复被删文件

FAT32下手动恢复被删文件

预备:

被删文件名:文件aaaaaaaaaafffffffffffff.txt(忘了,是个长文件名)

恢复步骤:

(1)定位FAT1表(可以省略,直接定位到根目录)

     由FAT表项可知,目录项只在2号簇(根目录)

     如图1所示。

(2)定位目录项

          由短文件名目录项可知:

          数据起始簇:0x3号簇

      数据长度:0x5A字节

          如图2所示。      

注意:

FAT32文件恢复的关键是:(1)起始簇号高位0x14 0x15清零问题(2)文件数据存放在连续簇上;如果不连续,则可以参考文件时间。另外,由于硬盘空间有限,测试时只对小文件测试,大文件同理。

猜你喜欢

转载自tobeimmortal.iteye.com/blog/1950293