Salut les agrumes'
Dans le cadre de mes études, je dois analyser un disque dur. Dans les premiers trucs à faire, cherche le trafic mail; avec autopsy on trouve rapidement les fameux .pst. Sauf que selon le prof, il y aurait un autre .pst mais abimé, qu'il faudrait trouver grâce à sa représentation hexa. En fait les fichiers .pst commencent tous par 21 42 44 4E, d'où ma question.
Merci
PS: c'est peut-être à déplacer en programmation je ne sais pas trop, il n'y a pas de section OS.
+0
-0