[안티 포렌식] 사진파일

damaged_image.bmp 파일을 열어보자!!

 

bmp의 파일시그니처는 이거

하지만 damaged_image.bmp가 열리지 않는다

왜냐? bmp 시그니처를 확인할 수 없기 때문에.

즉, 우리에게 필요한건 시그니처를 복구하는 것이다

 

시그니처 복구를 위해 HxD에 넣어 16진수의 값을 얻어와보자

근데 안나옴!!

뭔가 구조가 보이는거 같으니 .bmp의 시그니처를 찾아보자

 

비트맵 파일구조

 

찾아보니 앞부분은 없고 뒷 부분만 남아있는거 같다

즉, 28 앞부분만 복구 해줘서 넣으면 된다

42 4D 68 00 00 00 00 00 00 00 36 00 00 00 넣기

 

앞부분에 추가해주고 저장

 

파일 복구가 성공적으로 되었다!!