Просмотреть все содержимое USB-накопителя одновременно

Question

У меня поврежден файл DOCX на USB-накопителе. Глядя на необработанный код поврежденного файла, текст не имеет ничего общего с тем файлом, которым он должен был быть. Это текст из файла, который был на моем USB-накопителе и удален несколько лет назад.

Это заставляет меня думать, что настоящий файл был сохранен на USB-накопителе, но индексный файл USB-накопителя не был обновлен должным образом с тем, где на накопителе был сохранен файл ... отсюда, почему я вижу некоторую часть старого файл, который больше не существует

Есть ли программное обеспечение, которое может показать мне дословно, что находится на USB-накопителе?

Я не ищу что-то, что может сканировать это и пытаться восстановить данные, но программа, которая может собрать все 1 и 0 в одну большую строку, а затем превратить эти 1 и 0 в их буквы, и в результате получится один большой текстовый файл всего, что есть на USB-накопителе. Из этого я мог найти сырой текст моего файла DOCX.

Answer 1

Да, в цифровой криминалистике мы используем strings

cat usbkey.dd | strings 

Answer 2

DOCX - это просто zip-файл, поэтому, если вы переименуете файл из * .docx в * .zip, вы можете попробовать использовать любой доступный zip-инструмент (например, WinZip), чтобы попытаться восстановить его. Это может дать вам полезный результат, который можно восстановить с минимальным редактированием, хотя это зависит от того, какая часть повреждена.

Answer 3

Я нашел программное обеспечение, которое в основном соответствует тому, что я искал. Runtime, производители программного обеспечения для восстановления данных GetDataBack , также имеют программу DiskExplorer, которая позволяет мне просматривать побайтовое содержимое USB-накопителя.

(Кстати, я знал, что файлы DOCX были сжаты ... Я просто надеялся хотя бы найти биты информации заголовка в виде простого текста, чтобы выяснить, должен ли что-то быть файлом DOCX или нет.)