• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    硬盘基地手机版
  • 关注官方公众号
    微信扫一扫关注
    硬盘基地公众号
  • 数据恢复模拟题

    [复制链接]
    张抟 发表于 2019-4-14 14:00:33 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
    数据恢复模拟题  求教

    8.zip

    437.58 KB, 下载次数: 45, 下载积分: 金子 -1

    内是一个doc文档 望高手说下修复过程 嘿嘿

    B001.zip

    12.28 KB, 下载次数: 24, 下载积分: 金子 -1

    是一个镜像 数据好像被加密了,该怎么弄出来 要求的文件好像是文件16

    精彩评论19

    2373411943 发表于 2019-4-15 08:32:11 | 显示全部楼层
    这是一个doc    第二个还在修

    8.rar

    435.37 KB, 下载次数: 15, 下载积分: 金子 -1

    回复 支持 反对

    使用道具 举报

    feifanll 发表于 2019-4-15 18:51:25 | 显示全部楼层
    本帖最后由 feifanll 于 2019-4-16 18:37 编辑

    B001是exFAT分区
    给加密数据 先ADD 5 再XOR 12就可以了

    这是目录区数据:
    0.png
    这是我写的解密程序,我们用上图中标记的校验值作为参考,秒得结果,有两种可选。
    1.png
    按照程序提示,先ADD 5 再 XOR 12完成解密!
    2.png
    回复 支持 反对

    使用道具 举报

     楼主| 张抟 发表于 2019-4-15 19:24:44 | 显示全部楼层
    feifanll 发表于 2019-4-15 18:51
    BOO1是exFAT分区
    给加密数据 先ADD 5 再XOR 12就可以了

    感谢 请问究竟是怎么看出来的 我对这个没有点头绪
    回复 支持 反对

    使用道具 举报

    feifanll 发表于 2019-4-16 13:32:30 | 显示全部楼层
    张抟 发表于 2019-4-15 19:24
    感谢 请问究竟是怎么看出来的 我对这个没有点头绪

    我写了个程序,直接计算的
    回复 支持 反对

    使用道具 举报

     楼主| 张抟 发表于 2019-4-16 14:28:50 | 显示全部楼层
    feifanll 发表于 2019-4-16 13:32
    我写了个程序,直接计算的

    谢谢 请问若是手动去做  不依赖程序脚本  这个该如何看出来
    回复 支持 反对

    使用道具 举报

    feifanll 发表于 2019-4-16 15:05:57 | 显示全部楼层
    张抟 发表于 2019-4-16 14:28
    谢谢 请问若是手动去做  不依赖程序脚本  这个该如何看出来

    恕我愚钝,没看出来。
    共有65025种可能值,用程序1秒就算出来了。
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关注0

    粉丝0

    帖子4

    发布主题
    阅读排行 更多
    广告位

    扫描微信二维码

    查看手机版网站

    随时了解更新最新资讯

    .

    在线客服(服务时间 9:00~18:00)

    在线QQ客服
    .
    Email:9443120@qq.com
    移动电话:13011628855

    Powered by Intohard X1.0© 2001-2013 Inhdd Inc.( 鲁ICP备09029790号 )