进入选择磁盘界面,选择我们新建的磁盘新加卷(D:,1.0GB),HD0,点击确定,如下图所示:
加载完成后,Ctrl+F7,显示目录,如下图所示:
接下来我们进行文件的删除,进入D盘删除,如下图所示:
进入回收站彻底删除文件,如下图所示:
回到WinHex.exe更新快照,方式就是和我们打开D盘磁盘的过程一样,只是多了一个界面,如下图所示:
我们点击更新快照,发现我们的Bjernsen.txt文件显示删除,如下图所示:
通过 WinHex 重新找到 Bjernsen.txt 的目录项在根目录中的位置,可以看到文件名的第一个字节被修改为了 E5,这是文件被删除的一个标志,可以看到通过这种方式文件目录项的其他信息并没有被改变,如下图所示:
我们现在只需要将文件名的第一个字节恢复为 54 即可,如下图所示;
我们Ctrl+S保存,点击确定,如下图所示:
系统会询问是否改动保存,点击“是”,如下图所示:
回到我们的电脑D盘磁盘中,我们就可以看到恢复出的文件了,如下图所示:
以上就是本次实验的全部内容。