admin管理员组

文章数量:1587996

准备操作

开启中文版:在help中setup
注册成为专家版,把下面六行内容复制到help的注册里,如果不是专家版不能恢复大于200k的内容,也就是说很多图片都搞不了,而且不能单独打开进入MFT文件。

 Name: 99yyw
 Addr: ds@mail.ua
 Addr: Ukraine
 Data: 777ECCCE7F77FE6BF840DFA6CF2441DB
 Data: 6340FB62056E7A0CDF7AE8D1797666F4
 Cksm: 0C49043D

恢复步骤

F9打开磁盘,找到文件删除前所在的磁盘,在磁盘的根目录找到MFT文件,双击进入。
CTRL+F进入文本查找,要选择Unicode,因为MFT文件名都是UNICODE

找到FILE0,这是一个MFT文件的开头,开头偏移16H的地方的值,00表示已经被删除,01表示未被删除

继续往下找到第一个80

本文标签: 回收站文件winhex