日期:2014-05-17  浏览次数:20857 次

NTFS文件系统在删除文件时系统有哪些变化?
各位好:本人只知道NTFS在删除文件时在三个地方做了改动
一。MFT中的第23个字节变为00
二。文件的索引
三。簇位图
我手工将一个欲删除的文件手工在这三个地方做了相应的修改为何文件还在呢?
先谢了!


------解决方案--------------------
很早前研究,现在都忘了。看看文件的父目录中有没有该文件。一般为了访问效率,父目录中都有该文件夹所有子文件夹和文件的列表副本,到那里看看