实验NTFS-1说明：NTFS-1.img是一个包含NTFS文件系统的磁盘镜像，请使用winhex手工方式读出这个文件系统内的指定文件，并回答其md5 HASH值。要求： 1、利用WINHEX手工方式读取。 2、不得使用WINHEX模板功能。 3、不得使用WINHEX文件系统解析功能。 4、填写的M ...
分类：
Web程序 时间：
2017-07-03 22:39:23
阅读次数：
280
一.故障描述 由8块盘组成的RAID5, 上层是EXT3文件系统,由于误删除导致文件系统中的邮件丢失 二.镜像磁盘为防止数据恢复过程中由于误操作对原始磁盘造成二次破坏, 使用winhex软件为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始磁盘造成影响镜像结果如下：图一 三.组 ...
分类：
其他好文 时间：
2017-06-30 17:29:37
阅读次数：
170
实验NTFS-1说明：NTFS-1.img是一个包含NTFS文件系统的磁盘镜像，请使用winhex手工方式读出这个文件系统内的指定文件，并回答其md5HASH值。要求：1、利用WINHEX手工方式读龋2、不得使用WINHEX模板功能。3、不得使用WINHEX文件系统解析功能。4、填写的MD5HASH值全部为大写，不包..
分类：
Web程序 时间：
2017-06-26 14:56:46
阅读次数：
210
实验FAT32-2说明：FAT32-2\目录下的xxx.tar.gz解压后是一个FAT32文件系统的分区镜像，其DBR及备份的一些参数错误，请使用winhex手工方式修复DBR，并回答修改后的DBR的md5HASH值。要求：1、利用WINHEX手工方式读龋2、不得使用WINHEX模板功能。3、不得使用WINHEX文件系统解析功能..
分类：
系统相关 时间：
2017-06-26 10:22:38
阅读次数：
200
题目：Weinterceptedthisp_w_picpath,butitmusthavegottencorruptedduringthetransmission.Canyoutryandfixit?然后就是一个破损图片的连接解题思路刚开始我看到这个也是一脸懵逼于是我就把下载的图片仍在了winhex里看下：看到是png格式的图片。如下图于是我就把图片格式改成了x..
分类：
其他好文 时间：
2017-06-26 10:10:11
阅读次数：
203
实验X说明：FAT32-1.img是一个包含FAT32文件系统的磁盘镜像，请使用winhex手工方式读出这个文件系统内的指定文件，并回答其md5HASH值。要求：1、利用WINHEX手工方式读龋2、不得使用WINHEX模板功能。3、不得使用WINHEX文件系统解析功能。4、填写的MD5HASH值全部为大写，不包括0x..
分类：
系统相关 时间：
2017-06-23 21:05:49
阅读次数：
271
目的：用于生成大量模拟破坏GPT分区结构案例，并生成唯一方式修复后的评判方法。故障：在一个完整的GPT分区磁盘上，丢失了GPT主分区表，或备份分区表。要求：1、利用WINHEX手工方式，修复给定镜像文件的分区结构。2、不得对现存主分区表或备份分区表做任何修改。3、不得使用WIN..
分类：
系统相关 时间：
2017-06-22 10:08:53
阅读次数：
222
1:右击桌面的计算机图标”-“管理”-“磁盘管理”查看硬盘的状态,主要看需要恢复的盘时第几块硬盘,本次需要恢复的硬盘,使465G的磁盘12:从winhex打开这个硬盘,这里需要注意的是从物理驱动器中打开磁盘3:把数据区的滑竿拉到最低，从下往上搜索55AA偏移条件是512=510，可以很快找..
原题下载：http://hbctf-1252906577.costj.myqcloud.com/misc/flag6.zip 方法一： 用好压打开能看到crc32如图： 题目又说了6位数，写脚本爆破之得到答案，脚本如下： Python import binascii real = 0x9c4d9a5... ...
分类：
其他好文 时间：
2017-05-06 19:11:36
阅读次数：
429
http://blog.chinaunix.net/uid-24774106-id-3340397.html 最近排查一个USB相关的故障，由于信息安全就不多说工作上的事情了，顺路学习了MBR的相关知识，在网上找了一些资料，现在把学习心得写下来，抛砖引玉。感谢无数前辈的分享精神。 我的U盘插入lin ...
分类：
其他好文 时间：
2017-02-02 11:06:12
阅读次数：
207
