exfat下文件删除

在suny文件夹目录项中从相对偏移0X33-37可以看出他的下一级目录存储在5号簇，在wenben.txt目录项中可以看出文件起始簇号为7，大小为0XB90B转十进制为3001字节，转到1280号扇区：

同样可以看出文件的起始簇号，大小

 

现在把这两个文件都删除看其变化：

 

 

 

tupian.jpg  目录项的变化情况：

 

 

 

可以看出EXFAT分区中文件或者文件夹删除后，删除标志由85变成05，C0变成40，C1变成41，删除后只是在相应的字段做了删除标记而已，另FAT表发生一些变化，其它变化不大，可以看出EXFAT相对FAT，对我们恢复来说，还是有利的，因为他不会涉及到高位清0，但如果存放不是连续的，要提取碎片还是很麻烦的。