关于一道ext3文件处理的misc题

Findme

下载附件findme后用file命令查看文件格式，得知是ext3文件

file -b findme

Linux rev 1.0 ext3 filesystem data, UUID=f2b1e8fa-29a6-454b-b6df-6182044790bc (needs journal recovery) (large files)

根据运行结果，使用extundelete查看日志，extundelete --help可以查看使用方法

extundelete findme --journal
可能有用的结果
Number of file systems using journal: 1

但不是我想要的，换一条命令，尝试恢复所有目录和文件

extundelete findme --restore-all
得到一条关键结果
1 recoverable inodes found.

再换一条命令，显示节点“ino”的信息

extundelete findme --inode-ino
得到节点编号
inode number of journal file: 8

继续寻找我要的东西，使用–restore-inode ino[ino,…]，恢复节点“ino”的文件

extundelete findme --restore-inode ino[8]

得到此文件夹

打开发现是空的，然后想起之前用txt打开findme时看到过swp后缀，所以想到显示隐藏文件（因为swp是隐藏文件），然后得到下图文件

使用vi命令恢复文件

vi -r .coolboy.swp 

得到下图

ok,I find you，然后在命令行模式下将此文件保存并命名为flag（具体操作自行百度vi命令）

然后base64解码得到：真的密码:this_is_a_true_key