达思数据恢复网推荐：前面曾经介绍过，一个子目录的起始簇，前两个目录项为“．”目录项和“．．”目录项，子目录通过这两个目录项及它在父目录中的目录项建立起父子同录间的联系。从结构上来讲，这两个目录项与普通的短文件名目录项没有任何区别，所不同的只是它们描述的对象不同。
》 “.”目录项位于子目录起始簇的第一个回录项位置，它用以表明该簇是一个子目录 的起始簇。另外，该目录项实际上是对该子目录自身的描述，它记录了该子目录的 时间信息、起始簇号等。需要强调的是，它所记录的起始簇号也就是该子目录目前 所处的位置。
》 “..”目录项位于子目录起始簇的第二个目录项位置，用于描述该子目录的父目录的 相关信息。 以前面我们在根目录下建立的“子目录1"为例，系统为它分配的簇空间为3号簇，量3.24即为3号簇的内容。
我们重点看两个目录项的簇号描述部分(加底纹部分)
> 第一个目录项也就是“．”日录项，记录的簇号为3号簇，也正是本子目录所在的簇。
> 第一：个目录项记录的簇号为这个子目录的父目录的起始簇号，如果父目录是根目录 则簇号位置全部设置为0。
日录项中也记录着该子目录建立时间和最后修改时间等信息，但Windows似乎建立后便不再对其进行更新。也就是说它们的最后修改时间和建立时间一直保持着建立时的值。这个特点可以用于验证一个目录的建立时间．因为它的建立时间值应该同“．”和“．一时间值是一样的。如果一个目录的目录项中所反映的建立时问与“．”和“．．”目录项的时一同。则用户很可能对其做过隐藏行为或者某个应用程序对其进行了改变。
本消息来自达思硬盘数据恢复网