disk

    file查看文件类型ext3并且提示需要恢复:
    image.png

    硬盘恢复,使用extundelete指令进行恢复，要加sudo，foremost也可以进行恢复。

    1. sudo extundelete disk0 --restore-all

    image.png

    image.png
    硬盘挂载:

    1. mount -o loop disk0 /mnt/tmp

    image.png
    flag.png提示已损坏，怀疑是隐写,一般来说linux打不开windows打得开那么图片高宽可能有问题。
    使用UE打开，将长宽设置为相同。
    image.png