Estoy usando Autopsia y necesito recuperar una contraseña oculta dentro de un espacio de holgura en otro archivo.
La autopsia muestra que cada sector para mi disco tiene 512 bytes. El archivo comienza en 4365 del sector y el archivo tiene un tamaño de 677 bytes. Cálculo con 4365 sectores * 512 bytes / sector + 677 bytes = 2,235,557, que debería estar donde está mi espacio libre.
Mi archivo que necesito revisar no tiene un desplazamiento tan grande, y el archivo $ Unalloc no muestra nada cuando voy a compensar 2,235,557.
No estoy seguro de dónde debo buscar, el archivo existente real o el archivo $ Unalloc que ha eliminado el contenido que tiene el desplazamiento que estoy buscando, pero no tiene nada más que 0 en ese desplazamiento.