| 用途 | 删除行为还原 |
|---|---|
| 位置 | 各卷 $Recycle.Bin/<SID>/ 下 $I 与 $R 文件 |
解析
解析
RBCmd.exe -d D:/$Recycle.Bin --csv out/ --csvf recycle.csv$I 的原路径字段对重建删除前目录结构有用。
回收站有两套记录：$R 是文件内容，$I 记录原路径与删除时间：恢复与证否删除行为都靠它们。
| 用途 | 删除行为还原 |
|---|---|
| 位置 | 各卷 $Recycle.Bin/<SID>/ 下 $I 与 $R 文件 |
RBCmd.exe -d D:/$Recycle.Bin --csv out/ --csvf recycle.csv