扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6428条微博

动态微博

查看: 183|回复: 9

EXT3根目录中的文件提取所遇到的问题

  [复制链接]
  • TA的每日心情
    擦汗
    2021-2-1 09:50
  • 签到天数: 21 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2021-1-7 12:51:02 | 显示全部楼层 |阅读模式
    往EXT3中放入了几个txt文件,找到EXT3的根目录后按所学的知识是拿指定文件开始4个字节后除以每组的i节点数,可是这样算出来的值却很大,跳不到,自己又试了几次还是不行,觉得可能是文件不够大,就放了个安装包进去,还是不行。求大佬帮帮忙。

    评分

    参与人数 1威望 +10 收起 理由
    AIW + 10 淡定

    查看全部评分

  • TA的每日心情
    开心
    2019-2-2 21:05
  • 签到天数: 65 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2021-1-7 15:55:35 | 显示全部楼层
    算错了吧。你得找到i-node号。
    回复 支持 1 反对 0

    使用道具 举报

  • TA的每日心情
    开心
    昨天 11:45
  • 签到天数: 2913 天

    [LV.Master]

    新浪微博达人勋

    发表于 2021-1-7 13:15:34 | 显示全部楼层
    根目录存放的是目录或文件的目录项,目录项的前4个字节描述的是对应的iNode号,根据iNode号定位到iNode,再分析iNode结构来获取文件的存储位置。
  • TA的每日心情
    擦汗
    昨天 18:06
  • 签到天数: 34 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2021-1-7 15:50:05 | 显示全部楼层
    bsmao 发表于 2021-1-7 13:15
    根目录存放的是目录或文件的目录项,目录项的前4个字节描述的是对应的iNode号,根据iNode号定位到iNode,再 ...

    原来如此,我最近也看到这,
  • TA的每日心情
    擦汗
    昨天 18:06
  • 签到天数: 34 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2021-1-7 20:17:07 | 显示全部楼层
    rainhe 发表于 2021-1-7 15:55
    算错了吧。你得找到i-node号。

    对,我也是就在这里卡住了,我从文件目录项找到文件记录,在如何跳转到inode这一块,不太了解,希望大佬可以解惑
  • TA的每日心情
    开心
    昨天 11:45
  • 签到天数: 2913 天

    [LV.Master]

    新浪微博达人勋

    发表于 2021-1-13 00:02:02 | 显示全部楼层
    AIW 发表于 2021-1-12 13:41
    诸位帮忙看一下,我的EXT是不是不一样,读取之后除以每块i节点数后数字巨大,跳转不了,希望解答

    你选的这4个字节就是错的,不是文件 1.doc 的 inode 号。再好好分析分析目录项吧。
  • TA的每日心情
    擦汗
    昨天 18:06
  • 签到天数: 34 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2021-1-13 13:15:06 | 显示全部楼层
    bsmao 发表于 2021-1-13 00:02
    你选的这4个字节就是错的,不是文件 1.doc 的 inode 号。再好好分析分析目录项吧。

    确实,我选错i节点号的位置了,我划的那个是文件记录的项长度,现在我找到正确的i节点号,然后推测他所在的块组,然后找到这个块组i节点表,然后进行i节点号,往下的偏移,然后读取其28-2B,块指针,简介块指针什么的,就把文件提取出来了,多谢

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情
    开心
    昨天 11:45
  • 签到天数: 2913 天

    [LV.Master]

    新浪微博达人勋

    发表于 2021-1-14 11:18:36 | 显示全部楼层
    AIW 发表于 2021-1-13 13:15
    确实,我选错i节点号的位置了,我划的那个是文件记录的项长度,现在我找到正确的i节点号,然后推测他所在 ...

    不客气。                                    
    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备17009169号-1

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表