如何在Windows文件系统中显示已删除文件的列表

Question

我想知道是否可以编译Windows文件系统，FAT或NTFS上已删除文件的列表。我不需要真正恢复文件，只能访问他们的名字和任何其他可访问的时间（时间删除，创建等）。

即使我可以运行cmd行工具来实现此目的，也是可以接受的。

该应用程序正在Python开发，但如果另一种语言有能力，我总是可以创建一个用该语言实现的小组件。

谢谢。

Answer 1

这是一个非常复杂的任务。我将详细介绍开源取证工具。 您还应该分析recylcing bin（未完全删除的文件）

对于FAT，您将无法获取已删除文件的第一个字符。 对于一些已删除的文件，元数据将会消失。

由于此文件系统的性质更复杂，NTFS更为复杂和耗时。