如何访问“不可见”或“无名”目录中的文件(使用终端)?


-1

问题的背景:前几天,我借用了USB,并通过某种我猜不到的小型恶意软件修改了它的内容。我再也找不到文件了,但是它们占用了空间。

问题:我无法访问USB驱动器中的文件,无法查看目录或无法访问该目录,驱动器中包含文件,但是cd由于其名称类似于,因此无法从终端进入该文件夹

我尝试访问或恢复文件的步骤:我首先尝试在常规资源管理器上的Windows计算机上查看文件,并显示了隐藏文件,但在这一步骤被证明完全无效之后,我继续列出文件。我的CMD提示使用以下命令:dir /s/a \\?/d:/ESD-USB并返回了我驱动器中当前文件和目录的转储,转储的一部分看起来像这样:

Directory of \\?\d:\ESD-USB\ \boot

10/29/2018  02:06 PM    <DIR>          .
10/29/2018  02:06 PM    <DIR>          ..
09/29/2017  09:08 AM            16,384 bcd
09/29/2017  03:59 AM         3,170,304 boot.sdi
09/29/2017  03:59 AM             1,024 bootfix.bin
09/29/2017  09:08 AM           106,528 bootsect.exe
09/29/2017  03:59 AM             4,096 etfsboot.com
09/29/2017  09:08 AM           818,072 memtest.exe
12/27/2017  06:01 AM    <DIR>          en-us
12/27/2017  06:01 AM    <DIR>          fonts
12/27/2017  06:01 AM    <DIR>          resources
6 File(s)      4,116,408 bytes

我还尝试从OSX机器访问文件,但无法使用列出文件ls -la。我可以在驱动器中看到文件的唯一方法是上一步。

我需要或想知道的内容:首先,我想知道如何访问我的文件,以便可以使用两个平台上的终端将它们移动或复制到Windows或OSX上可访问的位置。

注: /boot只有几个文件夹是USB驱动器内的(例如:一/ /boot/ /files/ /IT,是在我的文件目录的生活,我不能正常访问)。


看起来像Windows安装媒体。您的文件最有可能消失了。如果借用您的人坚持使用它来创建Windows安装介质,那么肯定是这种情况。这些不是“消息”,而是我刚才评论过的典型媒体目录/文件的列表。总而言之,您将不再拥有曾经放在那个存储棒中的文件。
加布里埃拉

@GabrielaGarcia我只是在USB中发布了目录之一的示例,因为它是启动USB,有时我会用它来移动小文件,所以我不想打扰发布所有子目录,所以我只发布了启动部分,所以我一个例子有点清楚。除/ boot外,我还有更多文件夹,例如/ files和/ IT文件夹。
阿曼多·赫拉

1
为什么要发布与该问题完全无关的“示例”?顺便问一下,您的问题是什么?如何恢复显然已删除的文件?如果是这样,那么任何常规工具都可能有帮助(或没有帮助),但此处没有软件建议。现在有关“脚本”和“空名称目录”的部分似乎完全荒谬。
加布里埃拉

@GabrielaGarcia对不起,如果我不太清楚,我的问题是如何通过终端移动或访问这些文件。我认为这已经很清楚了。我的示例并非无关紧要,它是在驱动器中列出文件时获得的转储的一部分。然后我的问题又是,如何访问和移动这些文件,以便我可以使用终端进行恢复,但从未提出过软件建议。
阿曼多·赫拉

@GabrielaGarcia我对问题的几个部分进行了编辑,希望对您和其他愿意阅读并可能对此事有所帮助的人更加清楚。谢谢。
阿曼多·赫拉

Answers:


0
\\?\d:\ESD-USB\ \boot

只是意味着一个无法打印的角色。检查磁盘,然后用Linux启动任何livecd,即可恢复所有文件。另外,您可以尝试dir d:/ s / a:h来查看是否对文件设置了隐藏属性。如果是这样,您应该检查磁盘是否带有反恶意软件


谢谢,会做的,我会再回来发布结果。
阿曼多·赫拉
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.