Место удаленного файла

[Алексей_2012]

Если тип запись, то зачем нужны указатели?

Возможно ли так:

type
MULTI_SECTOR_HEADER = record
  Signature: Array[0..3] of Char;
  UpdateSequenceArrayOffset: Word;
  UpdateSequenceArraySize: Word
end;


var:
w:MULTI_SECTOR_HEADER;
f: file of MULTI_SECTOR_HEADER;

И как-то записать все в типизированный файл


Вот нашел описание работы программ для восстановления данных

[ДралсяСошибками]

Невозможно, так как эта структура лишь маленькая часть той структуры, которая по ссылке

typedef struct _FILE_RECORD_SEGMENT_HEADER {
  MULTI_SECTOR_HEADER   MultiSectorHeader; // вот структура, которую я описал выше, как видно, она часть другой структуры
  ULONGLONG             Reserved1;
  USHORT                SequenceNumber;
  USHORT                Reserved2;
  USHORT                FirstAttributeOffset;
  USHORT                Flags;
  ULONG                 Reserved3[2];
  FILE_REFERENCE        BaseFileRecordSegment;
  USHORT                Reserved4;
  UPDATE_SEQUENCE_ARRAY UpdateSequenceArray;
} FILE_RECORD_SEGMENT_HEADER, *PFILE_RECORD_SEGMENT_HEADER;

Вот тут гугал подсказал подсказку на правильную книгу: Брайан Кэрриэ. Криминалистический анализ файловых систем.
Скачать можно у Багеля http://rouse.drkb.ru/books/carrier.zip