在线靶场-墨者-电子数据取证1星-Windows硬盘文件分析取证(恢复删除文件)

打开靶场网页，下在文件，发现是img文件。

解压。下载DiskGenus工具，下载地址http://www.diskgenius.cn/download.php
使用DiskGenius工具，点击磁盘，打开虚拟硬盘文件，根据题意，我们需要恢复文件。点击恢复文件。

恢复文件后，找到了一个存放数据的文本，将其输入靶场发现得不到key。

将这个文本里的内容使用md5解密，得到xiaoming。将xiaoming输入靶场网页，得到key。
md5解密网站：https://www.cmd5.com/