grep
尽管文件已被删除,但我仍能够使用 vdi 映像获取文件名及其内容。示例输出:
MICROS~3.DLLans0��1FR�b��?,|�R��?,|�R��?,|�R�� !Microsoft.Transactions.Bridge.dll�H^@�x�x�1_��9�����yFILE0��m8��`HFR�b��FR�b��o�}�R��o�}�R�� �0xZ1FR�b��o�}�R��o�}�R��o�}�R��
当我使用 挂载 vdi 映像时vdfuse
,grep
找不到相同的信息。我也尝试用 擦除可用空间sdelete
,但没有效果。我该如何删除此信息?
更新:电子邮件输出示例:
file.ext.LCK0xZ��0̮=T��0̮=T��0̮=T��0̮=T��
FILEEX~1.LCK�X<[email protected]�����yGFILE0��l8��`H�y���y��v�R��v�R�� �0xZ1�y��O�t�R��O�t�R��O�t�R��
答案1
对我来说,这似乎是 FAT 文件系统上的目录条目,而不是文件的实际内容。只需对驱动器进行碎片整理即可从目录中删除已删除的文件条目。