lsof。 原理:這個命令實際上并不能直接用來恢復文件,不過它可以列出被各種進程打開的文件信息。 配合其他命令,從/proc目錄下的信息中恢復“文件已刪除,但進程仍保持打開該文件的狀態”的文件。
/proc目錄是掛載的是在內存中所映射的一塊區域,當我們對這些文件進行讀取和寫入時,實際上是在從內存中獲取
lsof。 原理:這個命令實際上并不能直接用來恢復文件,不過它可以列出被各種進程打開的文件信息。 配合其他命令,從/proc目錄下的信息中恢復“文件已刪除,但進程仍保持打開該文件的狀態”的文件。
/proc目錄是掛載的是在內存中所映射的一塊區域,當我們對這些文件進行讀取和寫入時,實際上是在從內存中獲取