Tinoryj

摘要： 概述 修复前提 当备份有效且及时的时候 当数据只是从操作系统的角度是一种逻辑丢失 数据被取代 – 不可逆 数据被变化 – 可逆（文件删除） 病毒破坏：一般采取隐藏、加密、搬移等方式 标准信息（如BOOT区）数据可以被重新植入 破坏程度：一般只有低格和扇区覆盖操作才能彻底破坏数据 修复方式 替换/重写 阅读全文

摘要： 结构  病毒基本 病毒基本能力      文件系统 磁盘原理     FAT12 DOS时代,主要用于软盘    55aa结束标志   文件定位               文件删除与恢复     文件创建与分配  FAT16  阅读全文