由于本人转行做了数据恢复,所以突发奇想,用易语言写了个文件误删后找回的源码(目前只写了JPG格式的判断,如果想要写其他格式,自行添加,磁盘文件系统是NTFS)
原理:读取NTFS设备的MFT表,然后根据表内提供的信息找到相对应的文件名,文件名长度,文件总大小,数据所在位置。
如果想做深度扫描的话,最简单的办法就是读取 文件头数据 来定位起始段 跟 文件尾数据 来定位结束段 ,然后就是普通的字节集操作了,当然这样效率会比较差
除非是有一套深度扫描的算法,这里不做过多讲解。
由于本人转行做了数据恢复,所以突发奇想,用易语言写了个文件误删后找回的源码(目前只写了JPG格式的判断,如果想要写其他格式,自行添加,磁盘文件系统是NTFS)
原理:读取NTFS设备的MFT表,然后根据表内提供的信息找到相对应的文件名,文件名长度,文件总大小,数据所在位置。
如果想做深度扫描的话,最简单的办法就是读取 文件头数据 来定位起始段 跟 文件尾数据 来定位结束段 ,然后就是普通的字节集操作了,当然这样效率会比较差
除非是有一套深度扫描的算法,这里不做过多讲解。