V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
lsmgeb89
V2EX  ›  问与答

了解文件系统方面的看看这个项目值不值得做?

  •  
  •   lsmgeb89 · 2016-04-14 09:42:08 +08:00 · 2855 次点击
    这是一个创建于 2906 天前的主题,其中的信息可能已经有所发展或是发生改变。
    暑假里有个老师带项目做,内容如下:



    还有学校网站上的介绍:

    http://cs.utdallas.edu/research/open-source-projects/projects/digital-forensics/

    我具体问了下老师,说是针对 EXT3, EXT4, NTFS 这三种文件系统。

    我感觉很奇怪,这三个文件系统都好老了,对这三个文件系统的文件恢复还有什么值得研究的吗?

    现有的恢复工具还有什么搞不定的?
    14 条回复    2016-04-14 14:12:55 +08:00
    murmur
        1
    murmur  
       2016-04-14 10:14:19 +08:00
    现在的文件恢复工具什么搞不定的,但是你懂里面的原理么,你是学生哎,学习还需要考虑别人做了什么
    这个东西可是真的高大上,不仅可以做文件恢复,保密的包括取证、痕迹扫描也需要这部分知识
    很有趣
    lsmgeb89
        2
    lsmgeb89  
    OP
       2016-04-14 10:27:07 +08:00
    @murmur 当然需要考虑现有的成果。高大上的东西多了去了……
    zi
        3
    zi  
       2016-04-14 11:47:46 +08:00
    现在没有的东西不是根据现有的研究出来咩, 如果连现有的都不会, 那
    lsmgeb89
        4
    lsmgeb89  
    OP
       2016-04-14 11:57:07 +08:00
    @zi 我只是想知道这东西还有没做的空间,如果没有的话,其是意义不大,就不用浪费时间了。
    lxy42
        5
    lxy42  
       2016-04-14 12:03:02 +08:00
    不做的话,你有更有意义的项目吗
    bk201
        6
    bk201  
       2016-04-14 12:38:03 +08:00
    眼高手低嘛,当然现在年轻人可能比较牛逼。
    lsmgeb89
        7
    lsmgeb89  
    OP
       2016-04-14 13:13:28 +08:00
    @lxy42 暂时还真没有,不过这个做了,以后就没机会做其他的了。
    vimffs
        8
    vimffs  
       2016-04-14 13:15:39 +08:00 via Android
    支持楼主,要考虑效益,要抬头看路。
    lsmgeb89
        9
    lsmgeb89  
    OP
       2016-04-14 13:17:41 +08:00
    @vimffs 是的,谢谢
    msg7086
        10
    msg7086  
       2016-04-14 13:32:18 +08:00
    如果你都搞懂了,那就别做了,浪费时间了。
    这种项目的目的都是学习,「 Students would learn ...」,不是给你写软件挣钱什么的用的。
    主要应该还是扩展知识面。
    jmc891205
        11
    jmc891205  
       2016-04-14 13:36:43 +08:00
    毕竟是 course 不是 research
    lsmgeb89
        12
    lsmgeb89  
    OP
       2016-04-14 13:56:57 +08:00
    hualuogeng
        13
    hualuogeng  
       2016-04-14 14:00:41 +08:00
    使用比较旧的文件系统,至少可以借鉴别人的经验。
    文件系统基本上的原理都差不多。
    kokutou
        14
    kokutou  
       2016-04-14 14:12:55 +08:00   ❤️ 1
    testdisk 。。。开源。

    不过 ext 格式,我记得哪里看过一句话, linux 下 ext 格式删除文件直接就把那啥 inode 记不太清删掉了,恢复很难,美其名曰安全性。

    可以先找找 xxx 文件系统逆向 /研究 /代码解析 /数据恢复之类的文章 /论文看看。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3388 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 10:36 · PVG 18:36 · LAX 03:36 · JFK 06:36
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.