示唆、ヒントを表示して、ファイルを取得し、「古いで破損したハードドライブから変な抽出ファイルシステムを。」
fileコマンドを使用して、ビューファイル
無駄に照会します。
それだけで2.5メートルのメモリダンプファイルべきではありませんので、
使用binwalk見ます
これは、圧縮されたデータの多くは、画像ファイルでなければならないことが分かりました。ビューで010ditorを入れてください。
IHDRは、抽出された2枚のPNG画像があることを示す、二つのヘッドを発見しました。
第二の画像は、ヘッダを補完する必要があります
我々は、我々は前進2つのPNGを入れていることがわかりますが、なぜそれを2つの一見異なるPNGを与えることができます
ビューを超えては六角形の比較機能を持つ2つの画像を比較します
私たちは、それが定期的にある二つの絵16進数に別の場所を見ることができます。慎重に、私はマークを行う二つの場所を観察します。
左があります
A4 06 17 78 01 01 00 04 FF FB 02 CE 01 D6 88 46 96 70 C5 CD BE
権利があります
EC 02 1：19 05 78 C1 1月1日00 FB FF D6 04 88 46 5 96 70 CD
あなたは最後の7つのバイトが同じである見ることができます。
そして、右側
EC 02 01
第八90の逆数は、元の六角は次のようになりますと言うことです左、バイトです
EC 02 01 88 46 5 96 70 D6 CD
様々な他の場所と組み合わせ、それは二つのグループのピクチャの特定の数内に挿入、判断することができます
A4 BE 06 17 78 01 01 00 04 FF FB
こと原画素で得られたこれらのバイトは、画像の変位をもたらす、別の場所に押し込みます。これらのバイトは削除された写真を回復することができます。
