既然楼主没出现，那我给大家粗粗解释一下大概的思路吧，请看倒数三个数值，explorer表示是桌面控制文件，desktop表示指向桌面，namespace表示是指向名称空间，我在１楼跟贴上讲过，这个原理就是使用了ＤＯＳ状态下的恢复第一个字符恢复文件的方法，这是什么意思呢？就是指系统在删除文件时并不是把文件全部删掉的，而是把该文件的文件名第一个字符删除，从而使系统指向该文件的路径被截断，而文件本身还是存在在硬盘中，所以只要没有新文件覆盖上来就能恢复这个文件。
这里就有一个小故事，讲到了我国有一个军工企业，把硬盘中的数据全部删除后卖掉了旧电脑（被国外间谍机构买走的），可是不久国际市场上就出现了不少类似的产品，蒙受了巨大的损失，就是因为上述的原因。
也就是说，只要你水平够，对方没有对硬盘作物理性损坏，就是得到你想得到对方电脑里的一切，所以，目前我们保密机构对废旧电脑的删除就是拿出大锤子。
说了一大堆，也不清楚大家明白没有，嘿嘿。
上面那条贴子中目前我不确定参数是否应该这样，等楼主来了与他商量过后，大家再决定是否取用。
