(一)计算机取证-WinHex查找隐藏文件

本文介绍了如何通过WinHex查找隐藏文件。首先通过取消隐藏文件扩展名显示,根据文件大小排序找到可疑文件。接着尝试通过文件头判断文件类型,如.jpg/.jpeg/.png/.doc/.xls/.ppt等,并使用WinHex的16进制查找功能确认文件头匹配。在多次尝试后,最终确定隐藏文件为.ppt格式。
摘要由CSDN通过智能技术生成

一、查找可疑文件:

1)将后缀名打开:

组织-文件夹和搜索选项-查看-去掉勾

2)对文件夹的大小进行排序:

直接点击大小,看到19号为可疑文件夹(太大了)

二、猜是否为图片:.jpg/.jpeg/.png

       猜是否为文档:.doc/.xls/.ppt(第一类)

                                 .docx/.xlsx/.pptx(第二类)

将可疑文件19号拖入WinHex.exe

可省略如下修改路径步骤:

创建文件-修改路径:选项-常规

 

1)猜是图片jpeg

①随机放一张图拖进去-查看文件头发现是一样的,属于同一类文件

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值