摘要: scalpel是一款命令行工具,虽然是在linux环境下开发,但也可以在Windows下使用。scalpel的实现原理和foremost很相似,但是他较之foremost做了一些改进。 scalpel恢复原理: 扫描整个镜像文件,根据配置文件寻找相关文件类型的文件头和文件尾,正常找到后将这段内容雕刻 阅读全文
posted @ 2017-08-24 14:11 姜姜csu 阅读(5163) 评论(0) 推荐(1) 编辑