引用:
|
作者天天開心
刪除的原理大致如各位說的
但我的疑問是檔案所在FAT被清空，
怎找回分散不連續的磁區，組回一個完整的檔案？
搜尋檔案特徵我覺得怪怪的
因為沒有索引，磁區的內容僅是0101二進制無意義的資料不是嗎？
像是純文字檔，內容是ANSI的字母，也沒什麼特徵才對
還是謝謝各位的解說
|
原本設計就是有两份FAT
檔案在FAT列表中清除也只是在管理的一份FAT中做
叧一份FAT的不會被清除(两份FAT的工作流程是不一樣的)
而磁區的內容是有規格,只要依着規格
就算两份FAT列表也被清除了,只要沒被上書,
也有方法找到資料的第一段(資料的第一段和其他段落書寫規範不一樣(文件資訊比較多)
找到資料的第一段,也就可找到其他段落
講的簡單一点
就如圖片
PNG圖片一開始就如下標明PNG
‰
PNG
JPG
ÿØÿà
JFIF
GIF
GIF89aÍw!ù