Это команда sigfind, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
sigfind - находит бинарную подпись в файле
СИНТАКСИС
находка [-б размер ] [-или же смещение ] [-т шаблон ] [-lV] [ hex_signature ] файл
ОПИСАНИЕ
находка просматривает файл и ищет hex_signature по заданному смещению. Этот
может использоваться для поиска потерянных загрузочных секторов, суперблоков и таблиц разделов.
АРГУМЕНТЫ
-b размер
Укажите размер блока для поиска. По умолчанию 512, и значение должно
быть кратным 512.
-o смещение
Укажите смещение в блоке, в котором должна существовать подпись. По умолчанию - 0.
-t шаблон
Укажите имя шаблона, определяющее значение и смещение подписи. Беги без
параметры, чтобы получить список поддерживаемых шаблонов.
-l Подпись хранится с прямым порядком байтов и, следовательно, должна быть обратной.
-V Показать версию
[шестнадцатеричная_подпись]
Бинарная подпись, которую вы ищете. Он должен быть указан в шестнадцатеричном формате.
формат. Этот аргумент должен существовать, если -t не используется.
файл Любые необработанные данные.
ПРИМЕРЫ
sigfind -o 510 -l AA55 disk.dd
sigfind -t толстый диск.dd
Используйте sigfind онлайн с помощью сервисов onworks.net