是否可以对压缩格式的 .RAR 档案的数据(内容)进行数据雕刻?我无法解压/提取 .rar 文件,因为我无法完全下载它。我下载了大约 3.5 GB 中的 2.9 GB。对于数据雕刻,我知道像foremost
scalpel
和这样的应用程序photorec
。
答案1
这取决于存档中存储的文件及其压缩方法。如果数据只是存储而不是压缩,那么可以恢复的数据大致相当于您下载了 3.5 GB 解压文件中的 2.9 GB。我知道的最简单的方法是在纯文本编辑器中打开文件并查找要提取的文件名。文件名和内容由两个字节分隔(十六进制:00 c0)。*
但是,如果档案被压缩,则几乎不可能提取任何有意义的数据。通常,即使是原始文件的微小部分也只能使用更大的档案块才能准确重建。这些文件格式使用完整性检查是有原因的。
*经验证明。你可能需要看看 RAR 的技术说明以获得有关文件格式更全面、更通用的解释。