6.4.1 文件头（jpg，zip）文件恢复
创建≥60G的exfat磁盘，如图78
图78 exfat 磁盘
复制文件pp.jpg，查看hash值 如图79
图79 pp.jpg hash值
在根目录搜索jpg文件（头FFD8FF 尾FF D9）如图80,81
Jpg结尾标志 JFIF
文件头采用全局搜索，有11 种结果，发现最后一种是jpg的文本
图80文件头
图81 文件尾
复制文件头到文件尾的十六进制数 导出后查看hash值 如图82
图82 比较hash值
复制文件disl.zip，查看hash值 如图83
图83 disl.zip hash值
在根目录搜索zip文件（头504B0304 尾 50 4B ）如图 84,85
Zip结尾标志 pk （全局搜索）
图 84文件头
图85 文件尾
复制文件头到文件尾的十六进制数 导出后查看hash值 如图86
图86 比较hash值
1298
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
