☰

在原始磁盘映像中搜索字符串

tag-icon • tag-icon grep search disk-image forensics
在原始磁盘映像中搜索字符串

我目前正在编写一个工具，应该扫描只读给定模式的原始磁盘映像。

任务是获取匹配的字节偏移量。

我可以使用 查找简单的文本文档 grep -a -o -b -iE PATTERN IMAGE，但找不到搜索 excel、pdf 和 word 文档的方法。

我知道grep不适合这项任务。我还可以使用其他工具吗？

相关内容