"ফর্ম্যাট না করা" ডিস্ক দেখছে

Question

সুস্পষ্ট ফাইল সিস্টেম ছাড়াই আমার একটি এসডি কার্ড রয়েছে। আমি দেখছি সেখানে উপস্থিত ডেটাগুলি (মূলত) কোনও নির্দিষ্ট ফাইল সিস্টেমের সম্মেলন অনুসরণ করে follows লিনাক্সে, আমি দৌড়ে এসেছিsudo dd if=/dev/mmcblk0 of=SDcard.bin

fdisk SDcard.bin দেয়

ডিস্ক এসডিকার্ড.বিন: ৩.7 জিআইবি, 3965190144 বাইট, 7744512 সেক্টর
ইউনিট: 1 * 512 = 512 বাইট
সেক্টরের আকার (লজিকাল / ফিজিক্যাল): 512/512 বাইট
আই / ও আকার (ন্যূনতম / অনুকূল): 512/512 বাইট

sudo mount -o ro,loop SDcard.bin /mnt/SD একটি ত্রুটিতে ফলাফল করছে :

মাউন্ট: ভুল এফএস টাইপ, খারাপ বিকল্প খারাপ সুপারব্লক / ডিভ / লুপ 0, হারিয়ে যাওয়া কোডপেজ বা সহায়ক প্রোগ্রাম, বা অন্য ত্রুটি

sudo losetup --partscan --find --show SDcard.bin "/ dev / loop0" দিয়ে সাড়া দেওয়ার চেষ্টা করা হচ্ছে

তবে আমি fsck /dev/loop0বা করতে পারি না mount /dev/loop0 /mnt/SD, এমনকি এর জন্য বেশ কয়েকটি বিকল্প চেষ্টা করছি-t

আমি একটি করেছি xxd SDcard.bin SDcard.hexএবং আমি দেখতে পেলাম, ফাইলের মাঝখানে (যেমন ঠিকানা 00400040 এর আশেপাশে) a2b2NO NAME FAT32 [00].(স্পেসিং সিক, [00] = কোনও ডেটা নেই) এবং বেশ কয়েকটি জায়গার তুলনায় কিছু পাঠযোগ্য পাঠ্য।

আমি অফসেট সঙ্গে FAT32, যেমন যেমন মাউন্ট করার চেষ্টা করা উচিত losetup --offset 00400040 /dev/loop0 SDCard.bin*

* যেখানে আমি প্রথমে হেক্স থেকে ডেসে 00400040 অনুবাদ করি

Comments

আপনি এসডি কার্ডটি কোথা থেকে এসেছে বা আপনি এটি ধারণ করবেন বলে আশা করেননি। স্পষ্টতই এটি পার্টিশন টেবিল দিয়ে শুরু হয় না বা সাধারণ ফাইল সিস্টেমের সাথেই হয় না। ব্যবহার করে দেখুন binwalk এটিতে করুন এবং দেখুন এটি দরকারী কিছু সঙ্গে আসে আপ।

— dirkt

ধন্যবাদ @ ডিরক্ট - এটি একটি 8-বিবিট কীমোড সহ একটি প্রারম্ভিক-সম্বোধনকৃত এমক্রিপ্ট-এনক্রিপ্টড ডেটা দেখায়। তার মানে কি একটি একক বাইট হ'ল "পাসওয়ার্ড"? অ্যালগরিদমটি ডিইএস এবং মোড সিবিসি। আমি কীভাবে এটি "বুদ্ধিমানভাবে নিষ্ঠুরতা" করব? অথবা আমাকে একাধিক কী ব্যবহার করে মূলত 4 জিবি ডিক্রিপ্ট করতে হবে এবং ম্যানুয়ালি ইংরেজি স্ট্রিং বা সাধারণ শিরোনাম / স্বাক্ষর সন্ধান করতে হবে? আমি যে ফাইলটির প্রচ্ছদ> 16 (অথবা 100 ...) নাল অক্ষরগুলি প্রসারিত করেছি সেগুলি ফেলে দিতে হবে?

— এমপ্যাগ

বিপরীত সময়ে জিজ্ঞাসা করুন । এছাড়াও নোট করুন যে বিনওয়াক কখনও কখনও মিথ্যা ইতিবাচক উত্পাদন করে; যদি আপনি অনুমান করা যে SD কার্ডের সামগ্রীগুলিকে কারণ হবে না হয় (কারণ তা যেখানে থেকে আপনি উল্লেখ না এসে) এনক্রিপ্ট, এই সম্ভবত এক হতে পারে। "NO NAME FAT32" বিটটি স্পষ্টভাবে এনক্রিপ্ট করা হয়নি, এবং এটি এমক্রিপ্ট-শিরোনামের অংশ না হওয়া পর্যন্ত আমি দেখতে পাচ্ছি না এটি কীভাবে ফিট করে।

— dirkt

Answer 1

আমি ফটোআরেক এবং টেস্টডিস্কের মতো কিছু সরঞ্জাম ভাঙা ফাইল সিস্টেমে ফাইলগুলি চেষ্টা করে দেখতে চাই। আমি সন্দেহ করি যে কেহ এটিকে এনক্রিপ্ট করছে তারা একক বাইট পাসওয়ার্ড ব্যবহার করবে। নে মজার হবে। এবং @ দিরক্ট যেমন বলেছিলেন, আপনি যাইহোক মাঝখানে প্লেইন টেক্সট দেখতে পাচ্ছেন।

সরঞ্জামগুলি ব্যবহার সম্পর্কে কিছু নিবন্ধ দেখুন: https://www.linux.com/learn/get-your-data-back-linux-based-data-recovery-tools

Comments

আপনি কি ভাবেন যে ওপি এই দীর্ঘ অপেক্ষা করেছিল?

— সৌর মাইক

@ সোলারমাইক ভবিষ্যতের ব্যবহারকারীদের একই ধরণের সমস্যা দেখা দিতে পারে। যে কোনও বুদ্ধিমান উত্তর তাদের জন্য।

— কামিল ম্যাকিয়েরোস্কি

আমার ক্ষেত্রে, আমি উপসংহারে এসেছি যে এটি একটি মিথ্যা-ইতিবাচক ছিল, এবং কোনও এনক্রিপ্ট করা ডেটা ছিল না। আমার মনে আছে, এটিতে (বা অন্য কোনও কার্ডের) বিনওয়াক / হেক্সডাম্পে প্রচুর পরিমাণে অন্যান্য সহজলভ্য তথ্য ছিল - একটি এনক্রিপ্ট না করা স্ক্লাইট ডিবি। কামিল সঠিক: এটি কোনও অনুসন্ধানে উঠে এসেছে বলে ধরে নিয়ে অন্য কেউ এই সহায়তা সহায়ক হতে পারে;)

— mpag

আমি ভবিষ্যতের ব্যবহারকারীদের সম্পর্কে জিজ্ঞাসা করিনি ... তবে এসডি কার্ড যদি সময়ের পরীক্ষা করে দাঁড়ায় তবে ভবিষ্যতের ব্যবহারকারীদের জন্য এটি প্রাসঙ্গিক হতে পারে ...

— সৌর মাইক

@ সোলারমাইক, ভাঙা মিডিয়া থেকে ডেটা পুনরুদ্ধার করতে আগ্রহী যে কারও পক্ষে এটি কার্যকর হতে পারে। আপনি আমাকে দীর্ঘ উত্তর লেখার জন্য অনুপ্রাণিত করেছিলেন (সম্ভবত এটির জন্য একটি করুণাময়) আপনি যদি পছন্দ করেন তবে এটি পেতে পারেন: rboci.blogspot.bg/2017/12/why-am-i-necromancer.html

— akostadinov