在RAID分析中，Ext3文件系统的目录项也能够帮我们判断校验信息，因为正常的目 录项与其他数据经过异或之后，目录项的结构会变得混乱，其内容也会发生错误，很容易看出来，如下图所示。
上图中的内容表面看起来很像是目录项，但仔细分析就会发现问题，用WinHex的模板査看具体的目录项参数，如下图所示。
从目录项的具体参数中可以看出，“类型”参数显然是不合理的，文件名也显示为乱码，这都说明该扇区是校验信息。
本文系转载，如有侵犯版权问题，请通知。我们立即删除。
在RAID分析中，Ext3文件系统的目录项也能够帮我们判断校验信息，因为正常的目 录项与其他数据经过异或之后，目录项的结构会变得混乱，其内容也会发生错误，很容易看出来，如下图所示。
上图中的内容表面看起来很像是目录项，但仔细分析就会发现问题，用WinHex的模板査看具体的目录项参数，如下图所示。
从目录项的具体参数中可以看出，“类型”参数显然是不合理的，文件名也显示为乱码，这都说明该扇区是校验信息。
本文系转载，如有侵犯版权问题，请通知。我们立即删除。
