6.4.1 文件头(jpg,zip)文件恢复
创建≥60G的exfat磁盘,如图78
图78 exfat 磁盘
复制文件pp.jpg,查看hash值 如图79
图79 pp.jpg hash值
在根目录搜索jpg文件(头FFD8FF 尾FF D9)如图80,81
Jpg结尾标志 JFIF
文件头采用全局搜索,有11 种结果,发现最后一种是jpg的文本
图80文件头
图81 文件尾
复制文件头到文件尾的十六进制数 导出后查看hash值 如图82
图82 比较hash值
复制文件disl.zip,查看hash值 如图83
图83 disl.zip hash值
在根目录搜索zip文件(头504B0304 尾 50 4B )如图 84,85
Zip结尾标志 pk (全局搜索)
图 84文件头
图85 文件尾
复制文件头到文件尾的十六进制数 导出后查看hash值 如图86
图86 比较hash值