Показать сообщение отдельно
Непрочитано 16.06.2019, 00:33   #52
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Полковник Исаев
В MFT не хранится последний открытый файл. В её запись заносятся данные о создаваемом файле - а таковой (временный) создаётся при просмотре файла из архива. Если вдруг забыл - именно об этом и шла речь изначально. После закрытия архива, файл удаляется - при этом всё делается аналогично тому как при любом удалении фалов. Соответственно и восстановление аналогичное.
В самой записи могут хранится данные файла, данные которого вмещаются в атрибут $Data - размер его зависит от размера записи и от размеров остальных атрибутов.
Ещё вопросы имеются?
9285 вне форума  
Ответить с цитированием