Инструменты пользователя

Инструменты сайта


сисадмин:восстановление_фотографий

Это старая версия документа!


Восстановление фотографий

Поиск начала файла по сигнатуре

dd if=filedump.bin | hexdump -C | grep 'ff d8 ff e0'
 
00170000  ff d8 ff e1 02 a0 45 78  69 66 00 00 49 49 2a 00  |......Exif..II*.|
001e0000  ff d8 ff e1 0a 72 45 78  69 66 00 00 49 49 2a 00  |.....rExif..II*.|
00300000  ff d8 ff e1 07 9d 45 78  69 66 00 00 49 49 2a 00  |......Exif..II*.|
003b8000  ff d8 ff e1 08 2d 45 78  69 66 00 00 49 49 2a 00  |.....-Exif..II*.|

Сохранение файлов по 2М. Параметр skip без 3 последних нулей

dd if=/mnt/data/4gflash.bin count=512 bs=4096 of=`date +%X`.jpg skip=$((0x170))
сисадмин/восстановление_фотографий.1507285788.txt.gz · Последнее изменение: 2017.10.06 10:29 — feser