El 04/03/2010, a las 14:08, Alonso Caballero Quezada / ReYDeS escribió: > Saludos: > >> Buenas noches, >> >> Estoy en medio de un proceso de recuperación de un HD en NTFS con el >> foremost. >> El HD lo he clonado con dd y he creado unas huellas MD5 en el original y el >> RAW >> ahora el problema que me salta es un segmentation fault siempre en el mismo >> offset. >> >> La pregunta es, ¿puede ser fallo del foremost? (he leido algunas cosillas >> acerca >> de ello pero en principio siempre se debia a un bug al usar el parametro -v) >> ¿o me dedico directamente a destripar ese y los offsets contiguos >> poniendolos a 0? > > Prueba utilizar scalpel, tiene interesantes caracterísicas y su > utilización es similar a foremost. > > Atte:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Gracias, Alonso caballero Quezada. Estoy probando a pasar el scalpel a ver que tal se porta. Consul tores. El Sleuthkit no lo he barajado dado que solo quiero recuperar los archivos y hay mejores heramientas para realizar solamente esa tarea (es mi punto de vista), en cuanto a las ntfstools... bueno es sistema de ficheros esta machacado y no se puede recuperar, asi que dispongo de un monton de datos crudos hexadecimales. El disco duro era un Seagate barracuda de 300GB, digo era porque en si ya no estoy trabajando con el si no con la imagen RAW del mismo. gracias por las respuestas. -----BEGIN PGP SIGNATURE----- Version: GPG2 v2.0.14 iF4EAREIAAYFAkuQNwcACgkQQ0CAgUPuxSz22gEA0UQaUpr5Zuv6Oineoqpa2t0D 5oVj3fqP6vtvbnvZlPQBALrmKC08pPCb8zqVp1MVuLNsS6k3Xx8iA0+/zNeZrD/L =d4Nz -----END PGP SIGNATURE----- -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/[email protected]
