☰

硬盘数据分析仪

tag-icon • tag-icon hard-drive data-recovery
硬盘数据分析仪

就像用于网络的 wireshark 一样，我们是否有任何工具可用于 ubuntu 读取和分析硬盘上的数据（位级别）。

答案1

尝试 CGSecurity 的 TestDisk（信息这里)。在链接中：TestDisk 可以：修复分区表，恢复已删除的分区从备份中恢复 FAT32 引导扇区重建 FAT12/FAT16/FAT32 引导扇区修复 FAT 表重建 NTFS 引导扇区从备份中恢复 NTFS 引导扇区使用 MFT 镜像修复 MFT 找到 ext2/ext3/ext4 备份 SuperBlock 从 FAT、exFAT、NTFS 和 ext2 文件系统中恢复文件从已删除的 FAT、exFAT、NTFS 和 ext2/ext3/ext4 分区复制文件。

它是开源的，可以从以下系统运行：DOS（真实的或 Windows 9x DOS 盒中）、Windows（NT4、2000、XP、2003、Vista、2008、Windows 7（x86 和 x64）、Linux、FreeBSD、NetBSD、OpenBSD、SunOS 和 MacOS X

使用该程序，您可以看到它确实分析了数据。如果您想以位级别查看数据（这是完全不同的事情），只需使用 dd 复制一份，然后使用 hexdump 查看即可。

我认为你需要明确你的要求。

相关内容