基于Winhex手动实现被删除文件的恢复

计算机硬盘内部结构可分为五部分:主引导区,引导区,文件分配表,目录区,数据区。这五部分是存在一定的逻辑组织关系的。通过对这种关系的深入分析和研究,就能熟知硬盘分区的相关参数和读写文件的工作原理。通过这些参数值找到相应的目录区,修改文件目录项的删除标记,并从文件目录项中获取文件的大小和起始簇号,然后计算文件所用簇数,最后在文件分配表中将文件链接起来。