diff --git a/uebung3/logbuch_a1.md b/uebung3/logbuch_a1.md index 5d66353..57a423e 100644 --- a/uebung3/logbuch_a1.md +++ b/uebung3/logbuch_a1.md @@ -32,12 +32,14 @@ $ sudo mount -t auto -o ro U2.img ./mnt/U3-mnt $ hexeditor Recovered01 Aufgrund der zu erkennenden Daten in der Hex-Datei (“Canon”, “Adobe Photoshop”), kann davon ausgegangen werden, dass es sich bei “Recovered01” um eine Bilddatei handelt: -cr2 Canon RAW Format 49 49 2A 00 10 00 00 00 \n 43 52 -psd Photoshop Document File 38 42 50 53 -png Portable Network Graphics 89 50 4E 47 0D 0A 1A 0A -jpg Joint Photographic Experts Group FF D8 FF E0 +- cr2 (Canon RAW Format) 49 49 2A 00 10 00 00 00 \n 43 52 +- psd (Photoshop Document File) 38 42 50 53 +- png (Portable Network Graphics) 89 50 4E 47 0D 0A 1A 0A +- jpg (Joint Photographic Experts Group) FF D8 FF E0 + Quelle: https://en.wikipedia.org/wiki/List_of_file_signatures -[14.04.2023 18:24:17 UTC+2]: Es wird versucht, die erste Ziffer der Datei im Hexeditor so anzupassen, dass sich daraus die Magic Number für das Dateiformat “jpg” ergibt + +**[14.04.2023 18:24:17 UTC+2]**: Es wird versucht, die erste Ziffer der Datei im Hexeditor so anzupassen, dass sich daraus die Magic Number für das Dateiformat “jpg” ergibt 0F D8 FF E1 27 4F 45 78 -> FF D8 FF E1 27 4F 45 78 @@ -48,7 +50,7 @@ Die Datei wird ohne Probleme gespeichert. Die Datei wird mit dem folgenden Comma $ hexeditor Recovered02 Aufgrund der zu erkennenden Daten in der Hex-Datei (“.PNw”), kann davon ausgegangen werden, dass es sich bei “Recovered02” um eine Bilddatei und speziell um eine PNG-Datei handelt: -png Portable Network Graphics 89 50 4E 47 0D 0A 1A 0A +- png (Portable Network Graphics) 89 50 4E 47 0D 0A 1A 0A **[14.04.2023 18:31:01: UTC+2]**: Es wird versucht, die erste Ziffer der Datei im Hexeditor so anzupassen, dass sich daraus die Magic Number für das Dateiformat “jpg” ergibt