-
-
[旧帖]
[求助][求助]如何用winhex来修改文件的删除状态?
0.00雪花
-
发表于:
2010-10-12 22:38
1004
-
[旧帖] [求助][求助]如何用winhex来修改文件的删除状态?
0.00雪花
看了 http://bbs.pediy.com/showthread.php?t=111821 可以用winhex修改文件属性,,其实文件删除了,就是更改了文件的一个状态,请问谁可以帮帮忙,来研究下,到底MFT那个字节是是修改文件删除状态的!!
可以做个示例:
在一个文件夹下,建立一个文件,写入一些内容,比如10KB的数据,然后删除,这时候不要写入磁盘了.
打开winhex,打开这个盘符(第一次打开稍微慢一点),然后打开那个文件夹,可以看到这个文件还在,只不过图标变成了一个问号,可以双击查看这个文件的内容看看就是刚才的那个文件.
那么现在如何更改文件删除状态?让这个文件好像没有删除一样呢?
ps:我不是为了恢复数据,而是对此问题,非常想知道,并且网上也没有 "winhex 修改文件删除状态"的搜索的内容....
[课程]FART 脱壳王！加量不加价！FART作者讲授！
