超级会员免费看
Scalpel是一个用于旧文件系统的快速文件恢复工具，通过读取文件系统的数据库来恢复文件。作为foremost的升级版，它解决了高CPU占用率和ROM使用率问题。用户需要在配置文件中设定要提取的文件类型，删除注释后启动工具进行提取。在实验中，Scalpel成功提取了gif、jpg、png和bmp文件，但可能会因文件特征匹配错误而提取到无意义的数据块。
Scalpel
对那些没有日志机制的旧有文件系统，scalpel 工具是一个很好的选择。scalpel 是快速文件恢复工具，通过读取文件系统的数据库来恢复文件。它是独立于文件系统的。
Scalpel作为早期的foremost的升级版被开发出来，主要是针对解决foremost提取文件时高CPU占用率和ROM使用率的问题而开发。和Foremost不一样，所需提取的文件类型需要在scalpel的配置文件中设置。
配置文件的路径
使用nano打开并修改，nano scalpel.conf
这是默认的配置
在上图中我们可以看到所有类型的前面都被#注释了，如果我们需要使用scalpel提取某种类型的文件，将它前面的#删去就可以了
我们来删去一些，请按照下图操作
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
