|
VitohA
Ну да, в ней есть "фотка", но она без конечной сигнатуры. Да и без Exif, что не характерно для именно фоток.
И как писал выше, в остальных тоже просматриваются элементы (хексы), характерные для фоток - типа всадников без головы, вопрос в том как им голову "пришить" и какую.
Добавлено через 6 минут
Кстати, хотел на канале написать один интересный случай, но всё никак руки не доходят.
Если кратко - у одного человека посыпался диск, плюс буквально перед этим он очистил флэшку фотика и начал записывать данные. Ну и стал вопрос о восстановлении данных. Файловая система частично была повреждена, в том числе и MFT и восстановить все фото было невозможно по данным ФС. Запустил черновой поиск и по его окончанию заметил что восстановленные по нему фотки (по сравнению с тем же файлом восстановленным по ФС) имеют меньший размер файла. Влез в файл и заметил в файле дополнительный блок, вычленив который можно было получить фото, но чуть меньшего качества (кстати, без Exif)ю Что собственно и сделал. И да, там начал было не в начале сектора.
|