我正在努力恢复分区表被破坏的映像。对于其他文件系统,我能够使用 Sleuthkitsigfind
和默认模板或指定的偏移量/签名来获取其他文件系统,但我找不到任何文档说明交换分区中存在哪些(如果有的话)独特的十六进制模式/偏移量。
显然,交换与文件系统有很大不同,但我认为分区中仍然有一些相当独特的模式,只是我不知道那是什么。我在谷歌上搜索了几个小时,但毫无收获,所以任何建议都将不胜感激。
我正在努力恢复分区表被破坏的映像。对于其他文件系统,我能够使用 Sleuthkitsigfind
和默认模板或指定的偏移量/签名来获取其他文件系统,但我找不到任何文档说明交换分区中存在哪些(如果有的话)独特的十六进制模式/偏移量。
显然,交换与文件系统有很大不同,但我认为分区中仍然有一些相当独特的模式,只是我不知道那是什么。我在谷歌上搜索了几个小时,但毫无收获,所以任何建议都将不胜感激。