Ho usato bisturi per ritagliare i file da un dump della memoria. Ma alcuni dei file immagine sono incompleti o corrotti. Non riesco a vedere un'anteprima dell'immagine. Quale sarà la ragione di questo?
Ho usato bisturi per ritagliare i file da un dump della memoria. Ma alcuni dei file immagine sono incompleti o corrotti. Non riesco a vedere un'anteprima dell'immagine. Quale sarà la ragione di questo?
I file intagliati saranno quasi sempre parzialmente incompleti o corrotti. Lo scopo della scultura è di darti un punto di partenza per l'analisi manuale. Non dovresti aspettarti che recuperi completamente tutti i file in un formato così completo da poter essere visualizzati correttamente in un visualizzatore di immagini.
Leggi altre domande sui tag forensics