एक बार सभी USB ड्राइव सामग्री देखें


4

मेरे पास मेरे USB ड्राइव पर एक भ्रष्ट DOCX फ़ाइल है। दूषित फ़ाइल के कच्चे कोड को देखते हुए, पाठ में उस फ़ाइल के साथ कुछ भी नहीं है जो उसे होना चाहिए था। यह एक ऐसी फ़ाइल से पाठ है जो मेरे USB ड्राइव पर थी और वर्षों पहले हटा दी गई थी।

इससे मुझे लगता है कि असली फ़ाइल USB ड्राइव पर सहेजी गई थी, लेकिन USB ड्राइव की अनुक्रमणिका फ़ाइल ठीक से अपडेट नहीं की गई थी, जहाँ ड्राइव पर फ़ाइल को सहेजा गया था ... इसलिए मैं किसी पुराने हिस्से को क्यों देख रहा हूँ फ़ाइल जो अब मौजूद नहीं है।

क्या कोई ऐसा सॉफ्टवेयर है, जो मुझे दिखा सकता है कि यूएसबी ड्राइव में क्या है?

मैं ऐसी किसी चीज़ की तलाश नहीं कर रहा हूँ जो इसे स्कैन कर सके और डेटा रिकवरी का प्रयास कर सके, लेकिन एक प्रोग्राम जो हर 1 और 0 को एक बड़ी स्ट्रिंग में एक साथ रख सकता है, फिर उन 1s और 0s को अपने अक्षरों में बदल सकता है, और एक बड़ी टेक्स्ट फ़ाइल के परिणामस्वरूप सब कुछ है कि USB ड्राइव पर है। उस से मैं अपनी DOCX फ़ाइल का कच्चा पाठ ढूँढ सकता था।


1
एक DOCX फ़ाइल संपीड़ित है, इसलिए आप शायद इसे देखकर पहचान नहीं पाएंगे।
वायज़र्ड

@Wyzard अच्छा कॉल!
स्टीवन जेनकिंस

IIRC कई हेक्स संपादक आपको एक बाइट स्तर पर हार्ड डिस्क सामग्री की जांच करने देंगे, मुझे लगता है कि कुछ लोग ड्राइव को अस्बेल का समर्थन करेंगे।
महन

जवाबों:


2

हाँ, डिजिटल फोरेंसिक में हम उपयोग करते हैं strings

cat usbkey.dd | strings 

मैं इसे कहाँ टाइप करूँ? अध्यक्ष एवं प्रबंध निदेशक?

लिनक्स टर्मिनल, यदि आपके पास एक नहीं है तो आप एक लाइव डिस्क के रूप में बैकट्रैक का उपयोग कर सकते हैं। usbkey.dd आपके USB कुंजी की एक बाइनरी कॉपी है।
लुकास कॉफ़मैन

1

DOCX वास्तव में सिर्फ एक ज़िप फ़ाइल है, इसलिए यदि आप फ़ाइल का नाम * .docx से * .zip पर रखते हैं। तो आप इसे आज़माने और सुधारने के लिए किसी भी उपलब्ध ज़िप टूल (जैसे WinZip) का उपयोग कर सकते हैं। यह आपको एक प्रयोग करने योग्य परिणाम दे सकता है जिसे न्यूनतम संपादन के साथ बहाल किया जा सकता है, हालांकि यह केवल इस बात पर निर्भर करता है कि क्या हिस्सा दूषित है।


0

मुझे ऐसा सॉफ़्टवेयर मिला जो अनिवार्य रूप से वही था जो मैं खोज रहा था। GetDataBack डेटा रिकवरी सॉफ़्टवेयर के निर्माताओं, रनटाइम, के पास एक प्रोग्राम भी है, जिसका नाम डिस्कएक्सप्लेयर है, जिसने मुझे यूएसबी ड्राइव की बाइट सामग्री द्वारा बाइट को देखने दिया।

यहाँ छवि विवरण दर्ज करें

(वैसे, मुझे पता था कि DOCX फाइलें संपीड़ित थीं ... मैं कम से कम हेडर जानकारी के बिट्स को खोजने की उम्मीद कर रहा था जो यह पता लगाने के लिए सादे पाठ हैं कि क्या कुछ DOCX फाइल होना चाहिए था या नहीं।)

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.