foremost 原理和使用

1. 原理
即使文件的扩展名被改变或者删除了，还可以通过文件头部和尾部的信息（开始、结束标志）来识别各个文件，foremost就是这么一个自动化工具。
2. 使用
最简单的用法：
foremost filename
然后会生成一个output文件夹，类似：
另外可以用-i 指定待分析文件 -o指定输出