Daten wieder herstellen

[Jan-Benedict Glaw]

On Thu, 2005-05-05 10:22:14 +0200, Thomas Bee <thomasbee at web.de> wrote:
> Jetzt habe ich dieses image mit hexcurse geöffnet und mal in der rechten 
> Spalte (die mit dem Müll darin) nach dem bild.JPG gesucht.
> 
> Da ich faul bin habe ich die Suchfunktion bemüht und nach einer Stelle mit 
> ld.JPG suchen lassen, aber was soll ich sagen, da war nix.

Klar. Die DOSsischen Dateinamen sind konzeptionell ja 8.3, und genau das
wird gespeichert. Der '.' wird *nie* mitgespeichert.

baerchen:~# dd if=/dev/zero bs=1k count=1000 of=msdos_fs
1000+0 records in
1000+0 records out
1024000 bytes transferred in 0.057813 seconds (17712308 bytes/sec)
baerchen:~# mkfs.msdos msdos_fs 
mkfs.msdos 2.10 (22 Sep 2003)
baerchen:~# mkdir yy
baerchen:~# mount -o loop -t msdos msdos_fs yy
baerchen:~# touch yy/bild.jpg
baerchen:~# umount msdos_fs 
baerchen:~# bvi msdos_fs
...
000009E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
000009F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00000A00  42 49 4C 44 20 20 20 20 4A 50 47 20 00 00 00 00 BILD    JPG ....
00000A10  00 00 00 00 00 00 35 4B A5 32 00 00 00 00 00 00 ......5K.2......
00000A20  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00000A30  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
...
baerchen:~# rm msdos_fs 

Du hättest also nach "ILD    JPG" suchen müssen.

MfG, JBG

-- 
Jan-Benedict Glaw       jbglaw at lug-owl.de    . +49-172-7608481             _ O _
"Eine Freie Meinung in  einem Freien Kopf    | Gegen Zensur | Gegen Krieg  _ _ O
 fuer einen Freien Staat voll Freier Bürger" | im Internet! |   im Irak!   O O O
ret = do_actions((curr | FREE_SPEECH) & ~(NEW_COPYRIGHT_LAW | DRM | TCPA));
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 189 bytes
Desc: Digital signature
URL: <http://lug-owl.de/pipermail/linux/attachments/20050505/8ab8e2ac/attachment.sig>