From fe9a5d05eab5d545b96b620b79c288d08fcd2b72 Mon Sep 17 00:00:00 2001 From: Lilly Schumann <1924363@stud.hs-mannheim.de> Date: Sun, 7 May 2023 13:51:51 +0200 Subject: [PATCH] =?UTF-8?q?=E2=80=9Euebung3/logbuch=5Fa1.md=E2=80=9C=20?= =?UTF-8?q?=C3=A4ndern?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- uebung3/logbuch_a1.md | 14 ++++++++------ 1 file changed, 8 insertions(+), 6 deletions(-) diff --git a/uebung3/logbuch_a1.md b/uebung3/logbuch_a1.md index 5d66353..57a423e 100644 --- a/uebung3/logbuch_a1.md +++ b/uebung3/logbuch_a1.md @@ -32,12 +32,14 @@ $ sudo mount -t auto -o ro U2.img ./mnt/U3-mnt $ hexeditor Recovered01 Aufgrund der zu erkennenden Daten in der Hex-Datei (“Canon”, “Adobe Photoshop”), kann davon ausgegangen werden, dass es sich bei “Recovered01” um eine Bilddatei handelt: -cr2 Canon RAW Format 49 49 2A 00 10 00 00 00 \n 43 52 -psd Photoshop Document File 38 42 50 53 -png Portable Network Graphics 89 50 4E 47 0D 0A 1A 0A -jpg Joint Photographic Experts Group FF D8 FF E0 +- cr2 (Canon RAW Format) 49 49 2A 00 10 00 00 00 \n 43 52 +- psd (Photoshop Document File) 38 42 50 53 +- png (Portable Network Graphics) 89 50 4E 47 0D 0A 1A 0A +- jpg (Joint Photographic Experts Group) FF D8 FF E0 + Quelle: https://en.wikipedia.org/wiki/List_of_file_signatures -[14.04.2023 18:24:17 UTC+2]: Es wird versucht, die erste Ziffer der Datei im Hexeditor so anzupassen, dass sich daraus die Magic Number für das Dateiformat “jpg” ergibt + +**[14.04.2023 18:24:17 UTC+2]**: Es wird versucht, die erste Ziffer der Datei im Hexeditor so anzupassen, dass sich daraus die Magic Number für das Dateiformat “jpg” ergibt 0F D8 FF E1 27 4F 45 78 -> FF D8 FF E1 27 4F 45 78 @@ -48,7 +50,7 @@ Die Datei wird ohne Probleme gespeichert. Die Datei wird mit dem folgenden Comma $ hexeditor Recovered02 Aufgrund der zu erkennenden Daten in der Hex-Datei (“.PNw”), kann davon ausgegangen werden, dass es sich bei “Recovered02” um eine Bilddatei und speziell um eine PNG-Datei handelt: -png Portable Network Graphics 89 50 4E 47 0D 0A 1A 0A +- png (Portable Network Graphics) 89 50 4E 47 0D 0A 1A 0A **[14.04.2023 18:31:01: UTC+2]**: Es wird versucht, die erste Ziffer der Datei im Hexeditor so anzupassen, dass sich daraus die Magic Number für das Dateiformat “jpg” ergibt