墨者学院_Linux硬盘文件分析取证(恢复文件)

本文详细介绍了如何在Linux环境中安装并使用extundelete工具来恢复ext3文件系统上意外删除的文件。首先,通过yum安装必要的依赖,然后下载并编译extundelete。接着,创建并格式化一个新的ext3分区,挂载并检查磁盘。最后,使用extundelete命令进行文件恢复,并从生成的key.txt中提取关键值。
摘要由CSDN通过智能技术生成

1>安装extundelete

安装依赖环境:

yum install e2fsprogs e2fsprogs-libs e2fsprogs-devel -y

  官网下载完extundelete之后传到虚拟机并解压:

tar -jxvf extundelete-0.2.4.tar.bz2

 

添加新磁盘:

  磁盘添加成功:

对磁盘进行分区,更改类型: 

输入n建立分区,输入t更改分区为83,输入w保存

对新建的分区进行格式化,类型为 ext3:

 

挂载并查看:

 

编译并安装extundelete:

 

将安装程序的bin目录软链接到环境变量的目录下:

 

2>使用extundelete恢复文件:

命令fdisk bf.img,输入p查看,输入w保存

 

挂载:

 

利用extundelete进行恢复,生成key.txt:

 

3>查看key.txt内容,提交得到key值:

 

 

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值