330wang 发表于 2011-1-12 10:43:20

测试一下你的软件恢复的结果。

本镜像是Brian Carrier制作的测试案例和镜像文件,压缩文件中包含NTFS系统的dd镜像,共计10MB,压缩后为2兆。本镜像没有版权问题,大家可以随意下载、拷贝、分发、测试。 大家如果愿意,可以利用自己的工具测试一下这个镜像,并把结果说说。
镜像文件的MD5值为 9bdb9c76b80e90d155806a1fc7846db5。   


以下为图片案例说明,用于对比测试结果。

NO.名称         MD5                                                         注释
1 alloc\file1.jpg 75b8d00568815a36c3809b46fc84ba6d 标准JPEG扩展名文件
2 alloc\file2.dat de5d83153339931371719f4e5c924eba JPEG图片,但扩展名改变
3 invalid\file3.jpg 1ba4e91591f0541eda255ee26f7533bc 非JPEG文件,但扩展名为JEG
4 invalid\file4.jpg c8de721102617158e8492121bdad3711 一个随机文件,但前两个字节为 0xffd8 ,即JPEG 文件签名。没有其他签名特征和文件尾签名
5 invalid\file5.rtf 86f14fc525648c39d878829f288c0543 一个随机文件,但文件中包含多处 0xffd8 签名值
6 del1\file6.jpg - MFT Entry #32 afd55222024a4e22f7f5a3a665320763 删除的JPEG 文件,扩展名为JPG
7 del2\file7.hmm - MFT Entry #31 0c452c5800fcfa7c66027ae89c4f068a 删除的JPEG 文件,扩展名改变
8 archive\file8.zip d41b56e0a9f84eb2825e73c24cedd963 一个标准 ZIP 文件,内含名为 file8.jpg的JPEG图片
file8.jpg f9956284a89156ef6967b49eced9d1b1 包含在上述ZIP文件中的图片
9 archive\file9.boo 73c3029066aee9416a5aeb98a5c55321 改变扩展名的ZIP文件,包含名为file9.jpg 的图片
file9.jpg c5a6917669c77d20f30ecb39d389eb7d 包含在上述更改扩展名的ZIP文件中的图片
10 archive\file10.tar.gz d4f8cf643141f0c2911c539750e18ef2 GZ格式压缩文件,包含名为file10.jpg 的图片
file10.jpg c476a66ccdc2796b4f6f8e27273dd788 包含在上述GZ文件中的图片
11 misc\file11.dat f407ab92da959c7ab03292cfe596a99d包含1572 字节的随机数据文件,附加了一个JPEG 图片。这是使用COPY.EXE命令 '+' 选项制作的。
12 misc\file12.doc 61c0b55639e52d1ce82aba834ada2bab 包含JPEG 图片的WORD文件
13 misc\file13.dll:here 9b787e63e3b64562730c5aecaab1e1f8 在ADS数据流中的数据文件


注:本测试案例中,有些普通工具可能无法发现8, 9, 10, 11, 12 几个图片。

zmj2006 发表于 2011-8-29 14:38:04

回家下载看看收藏先

xiaoxiao79 发表于 2011-9-1 22:55:58

(38:

dnfreeuser 发表于 2011-10-21 16:38:27

linshuy1 发表于 2011-10-23 11:06:07

13个全部找到,用winhex找少2个,用软件扫描连名字都出来
页: [1]
查看完整版本: 测试一下你的软件恢复的结果。