Obtener el archivo de visualización de consejos, lo que sugiere "un sistema de archivo de extracción extraña de un disco duro dañado en el viejo".
Ver archivos utilizando el comando de archivo
Realiza consultas en vano.
Por lo tanto, no sólo debe presentar 2.5m de volcado de memoria
Uso binwalk Ver
Se encontró que muchos de los datos comprimidos, debe ser el archivo de imagen. Ponga 010ditor a la vista.
IHDR encontró dos cabezas, lo que indica que hay dos imágenes PNG extraídos.
La segunda imagen tiene que ser complementada cabecera
Podemos ver que hemos presentado dos png, sino por qué dar dos png aparentemente diferentes,
Ver Beyond Compare dos imágenes con función de comparación hexagonal
Podemos ver dos imágenes diferentes lugares dígitos hexadecimales es regular. Observe cuidadosamente los dos lugares en los que se debe marcar.
La izquierda es
A4 SER 06 17 78 01 01 00 04 FF FB 02 CE 01 D6 88 46 C5 96 70 CD
El derecho es
CE 02 01:19 05 78 C1 01 de enero 00 FB FF D6 04 88 46 5 96 70 CD
Se puede ver los últimos siete bytes son los mismos.
Y el derecho de
CE 02 01
Es la inversa de la octava noventa bytes a la izquierda, es decir el hexágono original debe tener este aspecto
CE 02 01 88 46 5 96 70 D6 CD
En combinación con varios otros lugares, se puede juzgar, insertado dentro de un cierto número de imágenes de los dos grupos
A4 SER 06 17 78 01 01 00 04 FF FB
Que estos bytes, lo que resulta en los píxeles originales empujados a otro lugar, lo que resulta en el desplazamiento de la imagen. Estos bytes pueden recuperar fotos borradas.
