[Disk] 범죄자는 자신의 인생을...

 

 

foremost -t jpg FCCU_E.dd -> FCCU_E.dd에서 jpg 파일만 추출(앞 뒤의 이상한 값 ex. 0x00 같은 값을 잘라준다.)

 

dd if=test.jpg count=3000 > result.jpg  -> 3000 섹터만큼 복사해서 result.jpg 생성 

dd if=test.jpg count=3000 skip=6000 >> result.jpg -> 6000섹터 위치부터 3000섹터만큼 복사해서 result.jpg에 덧붙임
dd if=test.jpg count=3562 skip=12000 >> result.jpg -> 12000섹터 위치부터 3562섹터만큼 복사해서 result.jpg에 덧붙임

 

md5sum result.jpg -> 답

 

---

난 처음에 hxd로 jpg 헤더 앞의 더미값을 다 지워서 그냥 추출했었다.

하지만 중간과 맨 마지막에 있는 모든 0x00을 모두 지워야한다는 것을 알았다.