Re: Segment fault con foremost
El 04/03/2010, a las 14:08, Alonso Caballero Quezada / ReYDeS escribió:
> Saludos:
>
>> Buenas noches,
>>
>> Estoy en medio de un proceso de recuperación de un HD en NTFS con el foremost.
>> El HD lo he clonado con dd y he creado unas huellas MD5 en el original y el RAW
>> ahora el problema que me salta es un segmentation fault siempre en el mismo
>> offset.
>>
>> La pregunta es, ¿puede ser fallo del foremost? (he leido algunas cosillas acerca
>> de ello pero en principio siempre se debia a un bug al usar el parametro -v)
>> ¿o me dedico directamente a destripar ese y los offsets contiguos poniendolos a 0?
>
> Prueba utilizar scalpel, tiene interesantes caracterísicas y su
> utilización es similar a foremost.
>
> Atte:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Gracias,
Alonso caballero Quezada.
Estoy probando a pasar el scalpel a ver que tal se porta.
Consul tores.
El Sleuthkit no lo he barajado dado que solo quiero recuperar los archivos
y hay mejores heramientas para realizar solamente esa tarea (es mi punto de vista),
en cuanto a las ntfstools... bueno es sistema de ficheros esta machacado y no se
puede recuperar, asi que dispongo de un monton de datos crudos hexadecimales.
El disco duro era un Seagate barracuda de 300GB, digo era porque en si ya no
estoy trabajando con el si no con la imagen RAW del mismo.
gracias por las respuestas.
-----BEGIN PGP SIGNATURE-----
Version: GPG2 v2.0.14
iF4EAREIAAYFAkuQNwcACgkQQ0CAgUPuxSz22gEA0UQaUpr5Zuv6Oineoqpa2t0D
5oVj3fqP6vtvbnvZlPQBALrmKC08pPCb8zqVp1MVuLNsS6k3Xx8iA0+/zNeZrD/L
=d4Nz
-----END PGP SIGNATURE-----
Reply to: