不久前,一个勒索软件对我的所有文件进行了加密,我开始研究一种解决方法,发现勒索软件仅会更改每个文件的代码,直到偏移量为100000。这帮助我恢复了许多文件,只是将那些代码行从没有损坏的类似.ext文件中复制并粘贴到了其他文件中。巨大的视频文件和一些音频文件(如.3gp或.mp3)一直都很容易,但是对于152 MB的.wav文件却存在很大的问题,其中包含一些采访中的重要音频。
在此复制/粘贴过程之后,我正在使用HxD来操纵代码,并使用ffmpeg修复文件的某些部分。我已经尝试用vlc修复所有问题,但没有结果
HERE是文件的开头,由于加密,该文件不再具有任何普通的.wav标头。
然后HERE可以看到偏移量FFFF0与100000之间的差异,以使您更清楚地了解到这一点。
基本上,我应该更改文件的代码,直到偏移量为100000,或者无论如何我都应该使其工作,尽管这些行已加密。您知道解决此问题的任何方法吗?非常感谢并耐心等待,这是我的第一个问题!