iT邦幫忙

2019 iT 邦幫忙鐵人賽

DAY 30
1

看一看今天的題目

https://ithelp.ithome.com.tw/upload/images/20181114/20112085Js1v4MDbst.png

他告訴你他不小心把他的檔案給刪除了
然後給了你一個磁區的檔案

在這裏我們首先先介紹將磁區檔案掛載到你電腦上的工具OSFMount
使用方法可以參考他的官網
https://www.osforensics.com/tools/mount-disk-images.html

掛上去之後呢
再想辦法將移除的檔案還原
當然不是去垃圾桶找XD

電腦在刪除資料的時候
其實只是將相對的指標移除
並不是真的將資訊從硬碟上抹除
所以只要有辦法重新指上指標的位置
就能把資料給救回來
但記得 要在這個磁區下一次被覆蓋之前才有效
https://www.cgsecurity.org/wiki/TestDisk_Download
這裡有個工具(內附說明)

那接著我們操作之後
就可以發現我們的答案被復原拉~~~

https://ithelp.ithome.com.tw/upload/images/20181114/20112085KLRM3CUews.png


上一篇
[Day29]組合語言推理par2
系列文
CTF入門學習30

2 則留言

0

神人的精湛30篇!

0
陳小熊
iT邦新手 5 級 ‧ 2018-11-15 00:26:46

超強,謝謝分享~~

我要留言

立即登入留言