从磁盘转储提取jpeg

Question

我有一个16GB的存储卡不能正常加载（要求重新格式化）。我试图让jpegs关闭它。

我运行了dd将内容转储到一个出色的文件。该文件将不会被安装并被读取，因此内容在某种程度上已被破坏。

在十六进制编辑器中打开转储显示那里有数据，并且通过查找jpeg（FFD8和FFD9）的开始和结束标记，我已经能够手动提取前3个JPEG文件。

在我去写一些代码来传输文件之前，找到偏移量并转储这些文件，有没有现成的方法来做到这一点？我找不到任何简单的谷歌搜索，但不想解决之前必须解决的问题。

有没有人知道任何一些软件或一个体面的图书馆（Python会很好，因为我熟悉的语言，但任何事都可以），这将很容易让我提取JPEG，或者我最好只写代码我自己？

Answer 1

你想要一台计算机取证雕刻工具。

这个问题有两个明显的选择。首先是开源photorec。第二个是商业工具Adroit Photo Forensics。我在很多场合都使用过这两种工具。 Adroit将恢复分散的文​​件，并消除误报，做得更好，但它很有价值。 photorec很可能会很好。

Answer 2

好了，经过一番搜索，我发现这一点：

http://www.digiater.nl/openvms/decus/vmslt02a/net/jpeg-extractor.html

这是发现大量垃圾的16GB的卡上，我猜的FFD8和FFD9显示出来的概率高，当你有很多字节。到目前为止，它已经发现了50,000张图片，但其中很多图片只是巧合的，并不是图片。

希望这可以帮助任何有编程倾向的人，即使在不需要的时候也会尝试对所有代码进行编码！

Answer 3

在窗口有一个项目FTK

http://accessdata.com/products/computer-forensics/ftk

也，其有趣喜欢WINHEX http://www.x-ways.net/winhex/index-e.html

的法医编辑在Linux上plataform，也有一些法医分配了一套完整的取证 工具 螺旋（必须搜索旧的免费版本） caine 侦探工具包

必须添加图像文件时，根据文件类型

问候阿尔瓦罗

Answer 4

您可以轻松地恢复使用有效的照片恢复软件所有的可访问的JPEG图像浏览器的功能。由于该软件具有先进和先进的技术，可以通过它帮助恢复原始文件格式的所有数据。

更多详情：http://www.jpeg-recovery.org/undelete-lost-pct-images-after-cf-showing-memory-card-parameter-error-message

Answer 5

下面是我写这样做使用python程序，它读取包含图像数据并将其分离成单独文件的文件。

import hashlib 

inputfile = 'data.txt' 
marker = chr(0xFF)+chr(0xD8) 

# Input data 
imagedump = file(inputfile, "rb").read() 

imagedump = imagedump.split(marker) 

count=0 
for photo in imagedump: 
    name = hashlib.sha256(photo).hexdigest()[0:16]+".jpg" 
    file(name, "wb").write(marker+photo) 
    count=count+1 
    print count 

该脚本使用他们的sha256摘要命名找到的图像，并且它找到的所有照片都将被转储到当前目录中。

这是一种方式，你可以测试脚本，看它是否工作正常：类型cd ~/images/然后使该文件夹mkdir test然后转储一些JPEG文件到同一个文件中的目录cat *.jpg > ./test/data.txt然后cd test，把脚本到当前目录，然后运行脚本python extract.py，jpegs将跳转到当前文件夹中。