扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6076条微博

动态微博

查看: 2693|回复: 19

[分享] 解密一个音乐播放器的案例

  [复制链接]
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2013-9-23 12:57:08 | 显示全部楼层 |阅读模式

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x

    评分

    参与人数 1金钱 +30 收起 理由
    雨荷 + 30 很给力!

    查看全部评分

  • TA的每日心情
    奋斗
    2016-12-2 15:44
  • 签到天数: 467 天

    [LV.9]

    新浪微博达人勋

    发表于 2013-9-23 14:20:30 | 显示全部楼层
    上传下镜像。一起研究下。
    回复 支持 1 反对 0

    使用道具 举报

  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

     楼主| 发表于 2013-9-23 12:57:09 | 显示全部楼层


    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

     楼主| 发表于 2013-9-23 12:57:10 | 显示全部楼层


    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

     楼主| 发表于 2013-9-23 12:57:11 | 显示全部楼层


    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

     楼主| 发表于 2013-9-23 12:57:12 | 显示全部楼层


    一单位领导给他母亲买的一个音乐播放器,里边有3500首戏曲MP3。。其它就是一个TF卡,里边带着3500着歌曲。。
    打开卡后,有已用空间,但无法看到文件内容。。他自己试了许多方法,无果。。
    我用WINHEX打开也无法找到其MP3所在的文件夹,由于时间关系,我按类型提取MP3,虽然能提取出来文件,但老感觉不完美。。
    所以再三要求他,容许我做个镜像,拿回去仔细研究一下。。毕竟恢复出来的文件也是没有文件名的。。。
    回来用winhex打开,分析,发现如下。。
    附几张图,大家研究一下。。。

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2013-9-23 14:09:57 | 显示全部楼层
    应该是子目录的链表断开了,FAT表有数据,所以能看到占有的容量。
  • TA的每日心情
    慵懒
    2015-7-19 17:58
  • 签到天数: 419 天

    [LV.9]

    新浪微博达人勋

    发表于 2013-9-23 15:57:15 | 显示全部楼层
    总扇区:7856128
    簇大小:64
    保留扇区:6274
    fat大小:959
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

     楼主| 发表于 2013-9-23 16:09:58 | 显示全部楼层
    还是感觉错误。对了,文件本身就是有大有小,这个思路是正常的。。。
  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2013-9-23 16:57:08 | 显示全部楼层
    awolfs8888 发表于 2013-9-23 16:09
    还是感觉错误。对了,文件本身就是有大有小,这个思路是正常的。。。

    不是,分区的使用量是根据FAT表统计出来的。你找个U盘格式化一下,然后拷贝一个大文件进去,然后把根目录清空,看看它的使用量。
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

     楼主| 发表于 2013-9-23 20:20:54 | 显示全部楼层
    rainhe 发表于 2013-9-23 14:09
    应该是子目录的链表断开了,FAT表有数据,所以能看到占有的容量。

    不是这么个意思,是买的卡应该是加密的,或者是隐藏的,文件在电脑上是无法显示的,只能看到卡使用空间,但在播放器里是能看到文件的,也能正常播放的。。。
    现在是想把文件给复制出来。。。。
    用WINHEX也看不到文件。。
    从FAT表可以看出,有个目录是从3号簇开始的,然后的目录链表是正常的。。。
    我直接修改一文件夹的起始簇号为3号簇,然后用RS是可以显示出来所有3500首歌曲的。。
    猛一看,有的文件是几百KB,感觉不正常,后来又试了好几次,文件是正常的,可以播放的。。好像是压缩的吧,反正一首几百KB的MP3能播放3,5分钟。。。感觉是差不多。。。。
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

     楼主| 发表于 2013-9-23 20:28:39 | 显示全部楼层
    感觉这个帖子发的顺序太乱了,现在上传0-50000个扇区,根目录里的VIDEO的起始簇号我修改为了3号簇,原来是多少忘记备份了,好像高位是0100,低位不知道是多少了,大家研究一下。。。。

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2013-9-24 06:28:12 | 显示全部楼层
    awolfs8888 发表于 2013-9-23 20:20
    不是这么个意思,是买的卡应该是加密的,或者是隐藏的,文件在电脑上是无法显示的,只能看到卡使用空间, ...

    估计和以前的录音笔很像。直接访问不了文件。
  • TA的每日心情
    奋斗
    昨天 15:02
  • 签到天数: 1626 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-9-24 10:10:00 | 显示全部楼层
    仅仅是歌卡的话,给个完整镜像
  • TA的每日心情
    开心
    13 小时前
  • 签到天数: 2136 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-9-24 10:16:05 | 显示全部楼层
    awolfs8888 发表于 2013-9-23 20:28
    感觉这个帖子发的顺序太乱了,现在上传0-50000个扇区,根目录里的VIDEO的起始簇号我修改为了3号簇,原来是 ...

    阿荣,你这是成心的,2号分卷哪里去了?
    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备08105630

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表