在Linux上扫描已知文件类型的原始块设备数据

在Linux上扫描已知文件类型的原始块设备数据

我正在寻找一种方法来在 Linux 上搜索原始块设备的文件类型模式。分区类型已知,并且分区表存在。

我想要一个基于 Linux(可能是开源的?)的程序,可以让我搜索已知的文件类型(通过查找文件类型模式或头数据)。

您能想到什么办法来做到这一点吗?

答案1

photorec可以做到这一点。我确信还有其他工具,但这个工具可能已经存在于您的 Live CD 中,或可安装到其中。

答案2

已经提到了“photorec”,所以我想补充一下最重要的。您只需将页眉和页脚(以及大小限制)添加到 .conf,然后搜索您想要的任何内容 - 如果您搜索非标准文件格式,则更容易。

相关内容