数据恢复模拟题

张抟 · 发表于 2019-4-14 14:00:33

数据恢复模拟题求教

2373411943 · 发表于 2019-4-15 08:32:11

这是一个doc 第二个还在修

帝君 · 发表于 2019-4-15 09:20:54

第二个add数据区-13

张抟 · 发表于 2019-4-15 18:22:45

帝君发表于 2019-4-15 09:20
第二个add数据区-13

谢谢您的帮助

张抟 · 发表于 2019-4-15 18:23:25

2373411943 发表于 2019-4-15 08:32
这是一个doc 第二个还在修

谢谢您的帮助

feifanll · 发表于 2019-4-15 18:51:25

本帖最后由 feifanll 于 2019-4-16 18:37 编辑

B001是exFAT分区
给加密数据先ADD 5 再XOR 12就可以了

这是目录区数据：

这是我写的解密程序，我们用上图中标记的校验值作为参考，秒得结果，有两种可选。

按照程序提示，先ADD 5 再 XOR 12完成解密！

张抟 · 发表于 2019-4-15 19:24:44

feifanll 发表于 2019-4-15 18:51
BOO1是exFAT分区
给加密数据先ADD 5 再XOR 12就可以了

感谢请问究竟是怎么看出来的我对这个没有点头绪

feifanll · 发表于 2019-4-16 13:32:30

张抟发表于 2019-4-15 19:24
感谢请问究竟是怎么看出来的我对这个没有点头绪

我写了个程序，直接计算的

张抟 · 发表于 2019-4-16 14:28:50

feifanll 发表于 2019-4-16 13:32
我写了个程序，直接计算的

谢谢请问若是手动去做不依赖程序脚本这个该如何看出来

feifanll · 发表于 2019-4-16 15:05:57

张抟发表于 2019-4-16 14:28
谢谢请问若是手动去做不依赖程序脚本这个该如何看出来

恕我愚钝，没看出来。
共有65025种可能值，用程序1秒就算出来了。