Winhex简单数据恢复与取证

1. elephant.jpg不能打开了,利用WinHex修复,说明修复过程。

首先我们得到文件elephant.jpg,在winhex打开:在这里插入图片描述
我们可以了解到,jpg图片开头应该是FFD8FF
所以,显然他的文件开头不对,手动修改一下:在这里插入图片描述
然后运行一下可以得到如下图片:在这里插入图片描述

2. 笑脸背后的阴霾:图片smile有什么隐藏信息

首先我们打开文件
在这里插入图片描述
拉到最后可以看出,有个隐藏信息killer。

3. 尝试使用数据恢复软件恢复你的U盘中曾经删除的文件

在这里插入图片描述
我们安装一个软件在这里插入图片描述
打开在这里插入图片描述
在这里插入图片描述
即可恢复。

相关推荐
©️2020 CSDN 皮肤主题: 1024 设计师:白松林 返回首页