Photorec自定义签名

Question

最近我在服务器（Qnap）重启后丢失了我的数据库文件。 我需要恢复MYD文件。 我正在使用Photorec来恢复使用文件签名的文件。

我知道MYD文件没有通用的文​​件签名。

我已经从早期备份（在本地计算机上）重新创建了数据库，只是为了检查签名是否在插入新数据时发生变化，并且签名位不会发生变化。 我不确定这是否意味着我有我正在寻找的文件的签名。 我试图创建一个photorec.sig文件并输入MYD 0 0x00010065fe00000100003101aa70010f00，这是hexdump结果的前34个字符。 我已将此文件保存到当前工作目录和〜/ .photorec.sig中，并尝试使用fidentify_static识别MYD文件，该文件始终返回未知。

我认为我创建的签名文件有问题。 谁能告诉我如何确保正确创建签名文件并将其放置在qnap上的正确位置？

Answer 1

使用文件/目录作为参数运行fidentify ：

[kmaster@adsl ~]$ fidentify /home/kmaster/src/testfiles/sample.pfi

见http://www.cgsecurity.org/wiki/Add_your_own_extension_to_PhotoRec