原创
2011-04-03 17:47:43
804 阅读
前几天遇到一个客户要求恢复数据相机照片,症状是FAT32系统中病毒后清除了FAT表,目录项还在,先采用文件类型的恢复手段,几乎试遍了各种软件都不果,只是恢复了其中很少的一部分,得出以下结论:
1,文件是特殊结构的图片文件头,跟常规图像格式的文件头不一样;
分析:用WINHEX分析客户提供的样本文件,搜索其图像文件头"FFD8",发现文件头正常,排除这一项可能/
2,该照片存在碎片,经与客户沟
原创
2010-07-01 23:47:31
1488 阅读
1点赞
1评论
