我正在寻找一种方法来在 Linux 上搜索原始块设备的文件类型模式。分区类型已知,并且分区表存在。
我想要一个基于 Linux(可能是开源的?)的程序,可以让我搜索已知的文件类型(通过查找文件类型模式或头数据)。
您能想到什么办法来做到这一点吗?
答案1
photorec
可以做到这一点。我确信还有其他工具,但这个工具可能已经存在于您的 Live CD 中,或可安装到其中。
答案2
已经提到了“photorec”,所以我想补充一下最重要的。您只需将页眉和页脚(以及大小限制)添加到 .conf,然后搜索您想要的任何内容 - 如果您搜索非标准文件格式,则更容易。