☰

硬碟數據分析儀

tag-icon • tag-icon hard-drive data-recovery
硬碟數據分析儀

就像wireshark for Network一樣，ubuntu有沒有什麼工具可以讀取和分析硬碟上的資料（位元層級）。

答案1

嘗試 CGSecurity 的 TestDisk（訊息這裡）。在連結中：TestDisk可以： 修復分割區表，恢復已刪除的分割區從備份還原FAT32引導磁區重建FAT12/FAT16/FAT32開機磁區修復FAT表重建NTFS引導磁區從備份還原NTFS開機磁區使用MFT鏡像修復MFT 定位ext2/ext3/ext4 備份 SuperBlock 從 FAT、exFAT、NTFS 和 ext2 檔案系統中取消刪除檔案 從已刪除的 FAT、exFAT、NTFS 和 ext2/ext3/ext4 分割區複製檔案。

它是開源的，可以在以下作業系統上運行：DOS（真實的或在Windows 9x DOS 盒中）、Windows（NT4、2000、XP、2003、Vista、2008、Windows 7（x86 和x64）、Linux、 FreeBSD、NetBSD 、OpenBSD、SunOS 和 MacOS X

使用該程序，您可以看到它確實分析了數據。如果您想在位元層級查看它 - 這是完全不同的事情 - 只需使用 dd 獲取副本，然後使用 hexdump 來查看它。

我認為你需要明確你的要求。

相關內容