728x90
파일의 hex값이 뒤바뀐 파일은 파이썬 코드를 작성해 복구할 수 있다.
위 코드는 헥스 값 전체가 뒤바뀌었을 때 되돌릴 수 있는 코드이다.
뒤바뀐 코드 전체를 복사해서 텍스트 파일에 저장해두고 파이썬으로 그 파일을 사용한다.
파이썬에서 텍스트 파일을 열고 값을 읽어서 리스트로 만든다.
그리고 그 리스트를 reverse 해준다.
그리고 헥스 값을 봤을 때 png 파일이었어서 png 파일을 만들어서 반복문으로 리스트 값을 가져와 써주었다.
코드 참고)
snwo.tistory.com/m/77?category=834164
728x90
'Forensics' 카테고리의 다른 글
디지털 포렌식 (0) | 2021.02.02 |
---|---|
디지털 포렌식 도구 사용법 (0) | 2021.01.09 |
ftp, sftp, ssh , IEEE 802.11 프로토콜 통신규약 공부 (0) | 2020.11.23 |
[N0Named wargame] RE: xeh_desrev (0) | 2020.10.13 |
[개념] PNG 파일 구조 (0) | 2020.10.10 |
댓글