问题描述
我想通过定位其运行列表来手动雕刻已删除文件的数据，从而获取簇长度和起始簇，以便使用 FTK Imager 从其主文件表中雕刻出数据，我为图像进行了数据雕刻未删除，但我无法使用 FTK 成像器找到已删除文件的运行列表。我按照以下网站中给出的步骤找到运行列表，但无法为已删除的文件执行此操作，请给我您的建议。
参考 https://www.ntfs.com/recovery-toolkit.htm 中的 NTFS 文件恢复概念部分 https://issuu.com/parveskamal/docs/ftk_step_by_step
另外，附上我要进行数据雕刻的已删除文件的MFT记录图片 PSs：突出显示的部分是数据属性部分，我们可以从中获取运行列表（有关存储数据的集群的信息）
解决方法
暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！
如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@）