L'extraction des fichiers jpeg à partir d'un disque de vidage

J'ai une mémoire de 16 go carte à quelqu'un qui ne se charge pas correctement (demande à être reformaté). Je vais essayer d'obtenir des fichiers jpeg.

J'ai couru dd vider le contenu d'un fichier, qui a travaillé magnifiquement. Le fichier ne sera pas de monter et d'être lu, de sorte que le contenu de la corruption d'une certaine manière.

De l'ouverture de la décharge dans un éditeur hexadécimal montre qu'il existe des données sur là-bas, et par la recherche de marqueurs de début et de fin d'un jpeg (FFD8 et FFD9), j'ai été en mesure d'extraire manuellement les 3 premières images au format jpeg.

Avant de me lancer et écrire un peu de code pour diffuser le fichier, trouver les décalages et les fichiers dump, est-il un moyen de faire cela? Je ne peux pas trouver quelque chose avec une simple recherche google, mais vous ne voulez pas résoudre un problème qui doit être résolu de nombreuses fois avant.

Personne ne sait de certains logiciels ou un décent bibliothèque (Python serait bien que je suis familier avec la langue, mais quelque chose allait se faire) qui sera facilement permettez-moi d'en extraire les fichiers jpeg, ou suis-je mieux de l'écrire le code moi-même?

OriginalL'auteur Rich Bradshaw | 2012-02-25

  1. 6

    Vous voulez un ordinateur de criminalistique de la sculpture de l'outil.

    Il y a deux choix évidents pour ce problème. La première est l'open source photorec. La deuxième est l'outil commercial Adroite Photo De La Criminalistique. J'ai utilisé ces outils en de nombreuses occasions. Adroite permettra de récupérer les fichiers qui sont fragmentés et fait un meilleur travail d'éliminer les faux positifs, mais il est cher. En toute probabilité, vous serez bien avec photorec.

    Photorec est brillant - jpeg extracteur n'était pas grande, et mon propre code a été trop naïf et terrible - c'est génial! En espérant en tirer toutes les photos en arrière, en regardant bien!
    Par la voie, pour l'avenir, les gens trouvent cela, à l'aide de photorec sur la carte compter qu'il faudrait 2 heures, la course contre une copie faite à l'aide de dd est à seulement 20 minutes.
    Heureux il a travaillé pour vous!
    Si quelqu'un d'autre de le lire et PhotoRec vous donne des problèmes, essayez aussi de Scalpel ou Tout. À la fois peut être installé via apt-get dans Ubuntu.
    N'utilisez pas avant Tout. Il n'est pas maintenu. Scalpel est un faux positif du générateur. Nous avons passé en revue les différents programmes et a constaté que PhotoRec a tout les autres et avaient moins de faux positifs.

    OriginalL'auteur vy32

  2. 2

    Voici un programme que j'ai écrit pour ce faire à l'aide de python, il lit un fichier qui contient les données de l'image et le sépare en fichiers individuels. 

    import hashlib

inputfile = 'data.txt'
marker = chr(0xFF)+chr(0xD8)

# Input data
imagedump = file(inputfile, "rb").read()

imagedump = imagedump.split(marker)

count=0
for photo in imagedump:
    name = hashlib.sha256(photo).hexdigest()[0:16]+".jpg"
    file(name, "wb").write(marker+photo)
    count=count+1
    print count

    Les noms de script les images trouvées avec leurs sha256 digérer et toutes les photos qu'il trouve sera stocké dans le répertoire courant.

    Ici est une façon que vous pouvez tester le script pour voir si elle fonctionne correctement: type cd ~/images/ puis faire le dossier mkdir test jetez un certains fichiers jpeg dans un seul fichier dans le répertoire cat *.jpg > ./test/data.txt puis cd test et de mettre le script dans le répertoire courant, puis exécutez le script python extract.py et que le jpeg sera sauté dans le dossier en cours.

    Les œuvres et les sorties de toutes les images que je m'attendais à trouver, mais semblent aussi sortie des fichiers qui ne sont pas effectivement des fichiers jpeg.

    OriginalL'auteur kyle k

  3. 0

    Bien, après beaucoup de recherches, j'ai trouvé ceci:

    http://www.digiater.nl/openvms/decus/vmslt02a/net/jpeg-extractor.html

    On trouve beaucoup de déchets sur une carte de 16 go, je suppose que la probabilité de FFD8 et FFD9 montrant est élevé quand vous avez ce nombre d'octets. Jusqu'à présent, il a trouvé 50 000 images, mais beaucoup sont tout simplement une coïncidence de fichiers jpeg, et ne sont pas des images.

    Espère que cela aide quelqu'un d'autre qui a une programmation plié, et tente de code à tout, même lorsqu'il n'est pas nécessaire!

    OriginalL'auteur Rich Bradshaw

  4. 0

    dans windows il y a un programme FTK

    http://accessdata.com/products/computer-forensics/ftk

    aussi, c'est intéressant, un mã éditeur comme winhex
    http://www.x-ways.net/winhex/index-e.html

    Sur linux plataform, il y a quelques légale de distribution avec un ensemble complet de médecine légale
    outils
    hélice (à rechercher dans l'ancienne version gratuite)
    caine
    sleuth kit

    vous devez ajouter le fichier image, il y a les fonctions de votre navigateur en fonction du type de fichier

    salutations alvaro

    OriginalL'auteur user1244520

  5. 0

    Vous pouvez facilement récupérer toutes vos accessible les images jpeg à l'aide de efficace Logiciel de Récupération de Photo. Comme ce logiciel est bien casqué avec des avancées et des techniques élaborées par l'aide de laquelle il récupérer toutes les données dans son format d'origine.

    Lire plus: http://www.jpeg-recovery.org/undelete-lost-pct-images-after-cf-showing-memory-card-parameter-error-message

    OriginalL'auteur anniewilliam