这是一个创建于 3183 天前的主题，其中的信息可能已经有所发展或是发生改变。
暑假里有个老师带项目做，内容如下：
还有学校网站上的介绍：
http://cs.utdallas.edu/research/open-source-projects/projects/digital-forensics/
我具体问了下老师，说是针对 EXT3, EXT4, NTFS 这三种文件系统。
我感觉很奇怪，这三个文件系统都好老了，对这三个文件系统的文件恢复还有什么值得研究的吗？
现有的恢复工具还有什么搞不定的？
还有学校网站上的介绍：
http://cs.utdallas.edu/research/open-source-projects/projects/digital-forensics/
我具体问了下老师，说是针对 EXT3, EXT4, NTFS 这三种文件系统。
我感觉很奇怪，这三个文件系统都好老了，对这三个文件系统的文件恢复还有什么值得研究的吗？
现有的恢复工具还有什么搞不定的？
 |
1
murmur 2016-04-14 10:14:19 +08:00
现在的文件恢复工具什么搞不定的，但是你懂里面的原理么，你是学生哎，学习还需要考虑别人做了什么
这个东西可是真的高大上，不仅可以做文件恢复，保密的包括取证、痕迹扫描也需要这部分知识 很有趣 |
 |
3
zi 2016-04-14 11:47:46 +08:00
现在没有的东西不是根据现有的研究出来咩, 如果连现有的都不会, 那
|
 |
5
lxy42 2016-04-14 12:03:02 +08:00
不做的话，你有更有意义的项目吗
|
 |
6
bk201 2016-04-14 12:38:03 +08:00
眼高手低嘛，当然现在年轻人可能比较牛逼。
|
 |
8
vimffs 2016-04-14 13:15:39 +08:00 via Android
支持楼主，要考虑效益，要抬头看路。
|
 |
10
msg7086 2016-04-14 13:32:18 +08:00
如果你都搞懂了，那就别做了，浪费时间了。
这种项目的目的都是学习，「 Students would learn ...」，不是给你写软件挣钱什么的用的。 主要应该还是扩展知识面。 |
 |
11
jmc891205 2016-04-14 13:36:43 +08:00
毕竟是 course 不是 research
|
 |
13
hualuogeng 2016-04-14 14:00:41 +08:00
使用比较旧的文件系统，至少可以借鉴别人的经验。
文件系统基本上的原理都差不多。 |
 |
14
kokutou 2016-04-14 14:12:55 +08:00  1
testdisk 。。。开源。
不过 ext 格式，我记得哪里看过一句话， linux 下 ext 格式删除文件直接就把那啥 inode 记不太清删掉了，恢复很难，美其名曰安全性。 可以先找找 xxx 文件系统逆向 /研究 /代码解析 /数据恢复之类的文章 /论文看看。 |
Select Language