这是一个创建于 3576 天前的主题，其中的信息可能已经有所发展或是发生改变。
暑假里有个老师带项目做，内容如下：
还有学校网站上的介绍：
http://cs.utdallas.edu/research/open-source-projects/projects/digital-forensics/
我具体问了下老师，说是针对 EXT3, EXT4, NTFS 这三种文件系统。
我感觉很奇怪，这三个文件系统都好老了，对这三个文件系统的文件恢复还有什么值得研究的吗？
现有的恢复工具还有什么搞不定的？
还有学校网站上的介绍：
http://cs.utdallas.edu/research/open-source-projects/projects/digital-forensics/
我具体问了下老师，说是针对 EXT3, EXT4, NTFS 这三种文件系统。
我感觉很奇怪，这三个文件系统都好老了，对这三个文件系统的文件恢复还有什么值得研究的吗？
现有的恢复工具还有什么搞不定的？
 | 1 murmur 2016 年 4 月 14 日 现在的文件恢复工具什么搞不定的，但是你懂里面的原理么，你是学生哎，学习还需要考虑别人做了什么 这个东西可是真的高大上，不仅可以做文件恢复，保密的包括取证、痕迹扫描也需要这部分知识 很有趣 |
 | 3 zi 2016 年 4 月 14 日 现在没有的东西不是根据现有的研究出来咩, 如果连现有的都不会, 那 |
 | 5 lxy42 2016 年 4 月 14 日 不做的话，你有更有意义的项目吗 |
 | 6 bk201 2016 年 4 月 14 日 眼高手低嘛，当然现在年轻人可能比较牛逼。 |
 | 8 vimffs 2016 年 4 月 14 日 via Android 支持楼主，要考虑效益，要抬头看路。 |
 | 10 msg7086 2016 年 4 月 14 日 如果你都搞懂了，那就别做了，浪费时间了。 这种项目的目的都是学习，「 Students would learn ...」，不是给你写软件挣钱什么的用的。 主要应该还是扩展知识面。 |
 | 11 jmc891205 2016 年 4 月 14 日 毕竟是 course 不是 research |
 | 13 hualuogeng 2016 年 4 月 14 日 使用比较旧的文件系统，至少可以借鉴别人的经验。 文件系统基本上的原理都差不多。 |
 | 14 kokutou 2016 年 4 月 14 日  1 testdisk 。。。开源。 不过 ext 格式，我记得哪里看过一句话， linux 下 ext 格式删除文件直接就把那啥 inode 记不太清删掉了，恢复很难，美其名曰安全性。 可以先找找 xxx 文件系统逆向 /研究 /代码解析 /数据恢复之类的文章 /论文看看。 |
Select Language