Gweek Posthub Gweek Posthub
首页 关于
首页 关于
Gweek
Gweek
Fake it till you make it
抖音 Github X

扫码关注

二维码

扫描二维码

分类

  • 技术分享 20
  • 生活点滴 3
  • 云计算 21
  • 网络 0

标签云

windows server nmap kvm docker vps openstack

归档

  • 2025年12月

磁盘MBR修复

Gweek 2025年12月03日 技术分享 0 条评论
利用电子取证技术恢复虚拟磁盘(c:\files\test.vhd)唯一分区中的机密文件,并获取机密文件内容。

MBR结构

MBR(Master Boot Record,主引导记录) 是硬盘最前端的一个特殊扇区(第 0 扇区,512 字节),它在计算机启动和硬盘分区管理中起核心作用。可以把它理解为 硬盘的“启动导航员”。

image.png

image.png

是否活动分区

活动分区(80)非活动分区(00) 即系统盘还是非系统盘

分区类型:

image.png

起始扇区号

分区总扇区数

由于题目中只有一个分区,所以

分区总扇区数=硬盘总扇区数-分区起始扇区

详细操作视频

MBR修复

数据包分析
将test.vhd磁盘修复后,磁盘的文件拷贝到桌面,并用wireshark软件打开。

各类型文件文件头尾
image.png

上一篇
没有上一篇
下一篇
HFish蜜罐技术
取消回复

添加新评论

RSS