Tablodan Silineni Geri Getir
disk.img küçük, FAT benzeri bir dosya sistemi imajı. Başlık FATIMG01 + 1 bayt kayıt sayısı, ardından dizin girdileri gelir: 11 bayt ad, 1 bayt durum, 2 bayt başlangıç kümesi (LE), 4 bayt boyut (LE). Küme boyutu 48 bayt; veri alanı dizinden hemen sonra başlar. Silinmiş girdinin (durum baytı 0xE5) verisi diskte hâlâ duruyor. Girdiyi bul, küme ve boyut bilgisiyle içeriğini kurtar.
Challenge dosyaları
- disk.img (0.2 KB)
Bu challenge ne öğretiyor?
- Carving, bir yığının içinden gömülü dosyaları çıkarma işlemidir.
- Dosyanın ilk baytları (magic number) gerçek biçimini uzantıdan bağımsız olarak söyler.
- Adli bilişim challenge'ları dosya biçimlerini, üstveriyi ve baytların içine gizlenmiş izi sürmeyi öğretir.