计算机取证实验

实验一文件恢复FAT在我的U盘新建一个图片imag0326.jpg,然后删除。打开winhex,打开U盘根目录，找到文件imagO326.jpg,找到文件开头地址和结束地址。Un* levelUnd«