怎样判断NTFS分区中的已删除文件
A: 10H属性中属性字段清零
B: 30H属性中属性字段置零
C: 30H属性中偏移08H处置零
D: 文件记录头中偏移16H最低位置零
A: 10H属性中属性字段清零
B: 30H属性中属性字段置零
C: 30H属性中偏移08H处置零
D: 文件记录头中偏移16H最低位置零
举一反三
- NTFS分区中恢复已删除文件数据的方法是（ ）。 A: 修改文件记录头中相应字段使文件恢复。 B: 修改30H属性中相应字段使文件恢复。 C: 将文件数据读出写入到新文件。 D: 将文件记录项复制为新文件记录。
- 文件记录头中记录MFT编号的位置是？（ ） A: 偏移18H B: 偏移20H。 C: 偏移2CH。 D: 偏移30H
- 文件记录头中记录MFT编号的位置是？（ ） A: 偏移18H B: 偏移20H。 C: 偏移2CH。 D: 偏移30H
- Windows中代表不可修改和删除,但可以看到的文件的属性为(). A: A B: H C: R D: S
- NTFS的BPB参数中偏移30H处字段代表含义是本分区占用扇区数（）。