当磁盘镜像文件没有文件分区表、超级块之类文件系统信息，就只能根据文件本身内容进行提取和恢复。大部分文件类型都有特定的文件头和文件尾，根据这些信息往往可以正确恢复数据。Kali Linux自带一款专用工具scalpel。该工具自带一个配置文件，其中包含大量文件类型的头和尾信息。根据这些信息，该工具可以[……]

Read more