摘要：
原理分析:一般的文件删除其实只是将该文件目录项第0个字节改为E5，并将文件所占簇号在FAT表中的簇链表清零，表示释放空间，这样就可以在原文件所占的存储空间中写入新的数据。此时如果没有新的数据写入，还能恢复数据。 粉碎文件则在文件常规删除后，将文件所占用的簇也进行覆盖清除操作，这样文件被完全破坏删除， 阅读全文
摘要：
下图为c盘（活动分区）。上方base offset为相对于整个硬盘的字节偏移量。partition 1中信息包括c盘开始扇区，总扇区数。partition 2 信息为扩展分区开始扇区和扇区数。由 P1 P2课计算整个硬盘大小。 下图为partition 2. 3CB859C00即为上图3183483 阅读全文