Track 正式学员

qwe731555074

2关注
0粉丝
1文章
返回网站首页

您已发布 1篇文章作品写文章

Linux硬盘文件分析取证(恢复文件)

背景介绍某犯罪人员将重要数据放在电脑硬盘中,但我们拿到硬盘时,里面的内容已经被删除下载解压到本地,然后传到VPS或者虚拟机里:要先计算偏移量:fdisk bf.img输入p得出:2048*512再用命令:mount -o loop,offset=1048576 bf.img /mnt/千万不能输错数字,惨痛教训搞了一下午然后/dev文件夹下面多了个loop0或者loop1恢复这个分区的数据使用 e

 2020-5-3
 2 
 1243