exfat下文件删除

在 suny 文件夹目录项中从相对偏移 0X33-37 可以看出他的下一级目录存储在 5 号簇， 在 wenben.txt 目录项中可以看出文件起始簇号为 7 ，大小为 0XB90B 转十进制为 3001 字节，转到 1280 号扇区：

同样可以看出文件的起始簇号，大小

 

现在把这两个文件都删除看其变化：

 

 

 

tupian.jpg  目录项的变化情况：

 

 

 

可以看出 EXFAT 分区中文件或者文件夹删除后，删除标志由 85 变成 05 ， C0 变成 40 ， C1 变成 41 ， 删除后只是在相应的字段做了删除标记而已，另 FAT 表发生一些变化，其它变化不大，可以看出 EXFAT 相对 FAT ，对我们恢复来说，还是有利的，因为他不会涉及到高位清 0 ，但如果存放不是连续的，要提取碎片还是很麻烦的。