用户工具

站点工具


习科旧站:windows_7回收站information文件格式

Windows 7回收站Information文件格式

Windows系统的很多工作机制其实都存在缺陷,回收站也不例外。
不过本帖是讲一下回收站中的文件,为什么同一个位置同名文件删除后,恢复时不会混乱。

假设C:\xampp\htdocs\indokamla\javascript\posisiKapalPenumpang.js\a.txt被删除了,并且系统将其挪至回收站文件夹,系统实际给它重命名$03NXLG.txt
并且自动生成一个文件$I03NXLG.txt,这个文件和真正被删的文件的文件名只多了个“I”,代表“Information”的意思。
顾名思义,是记录被删文件“生前”信息的,文件大小为544Byte。
这些544Byte的文件是有来头的

  • 文件前8byte是file header,作为对information文件的识别
  • 9到16byte则是前身文件的大小
  • 17到24byte为前身文件的时间
  • 最后的520个byte则记录了删除前的路径和文件名

就这么简单

你需要登录发表评论。
习科旧站/windows_7回收站information文件格式.txt · 最后更改: 2020/05/16 19:19 (外部编辑)

页面工具