石头怪 发表于 2019-3-28 11:41:28

要求恢复boo1中的文件111。boo2中的文件49

脑袋乱了,麻烦大神说下思路。嘿嘿

feifanll 发表于 2019-3-28 12:47:10

本帖最后由 feifanll 于 2019-3-28 12:54 编辑

B002 是被用户格式化了,除文件系统外都是00。
B001 文件111记录在50号MFT项,又被病毒加密了,不知道是什么算法。
---------------------------------------------------------------
最后得分:大鸭蛋{:3:}

石头怪 发表于 2019-3-28 14:05:38

feifanll 发表于 2019-3-28 12:47
B002 是被用户格式化了,除文件系统外都是00。
B001 文件111记录在50号MFT项,又被病毒加密了,不知道是什 ...

哈哈能恢复出来吗·1

李连峰 发表于 2019-3-28 14:55:09

这老是特权用户才可以下载。。。。。。

李连峰 发表于 2019-3-28 15:03:28

你这个给个文件啊,没有文件下载权限,没办法帮你啊

石头怪 发表于 2019-3-28 15:58:24

李连峰 发表于 2019-3-28 14:55
这老是特权用户才可以下载。。。。。。

这个可以了

feifanll 发表于 2019-3-28 16:01:08

石头怪 发表于 2019-3-28 14:05
哈哈能恢复出来吗·1
这样子看起来还是有问题{:24:}

石头怪 发表于 2019-3-28 16:03:18

feifanll 发表于 2019-3-28 16:01
这样子看起来还是有问题

应该进行了两步运算add 或者xor

李连峰 发表于 2019-3-28 16:09:13

能下载了,哈哈

李连峰 发表于 2019-3-28 16:18:13

第二题 01 文件夹 xor 03 文件就出来了   24号表开始add-6xor3 数据就出来了

李连峰 发表于 2019-3-28 16:25:18

boo2里面没有任何数据,,,,,,,,,,,,

学习中123 发表于 2019-4-23 20:28:16

Pu旯axRxJAAH

Jacky_rD2dM 发表于 2019-5-10 09:30:02

谢谢分享了,先下载学习学习先
页: [1]
查看完整版本: 要求恢复boo1中的文件111。boo2中的文件49