Récupération de fichiers du type .mmpz

Utiliser TestDisk pour récupérer un fichier effacé
Locked
Message
Author
viveeltjes
Posts: 1
Joined: 19 Mar 2019, 21:02

Récupération de fichiers du type .mmpz

#1 Post by viveeltjes » 19 Mar 2019, 21:06

Bonjour,

Je cherche à récupérer sur un disque ext4 des fichiers créés par l’outil de production musicale LMMS. Les fichiers sont connus sous l’extension .mmpz. Ces fichiers ont été effacés du disque.

Suivant mes recherches et l’analyse de fichiers du même type, ceux-ci présentent une signature qui se décompose en deux partie : « 00 » en offset 0 et « 789c » (voire 789ced suivant les fichiers) en offset 4.

À titre d’exemple, voici les premières lignes de cinq fichiers de référence :
- fichier 1 : 00000000 00 00 f9 21 78 9c ed 5d 79 73 e3 36 96 ff 3f 9f |...!x..]ys.6..?.|
- fichier 2 : 00000000 00 04 9f 67 78 9c ed bd db 72 e3 38 b6 28 f8 be |...gx....r.8.(..|
- fichier 3 : 00000000 00 00 35 48 78 9c ed 5b eb 72 db b8 15 fe 9f a7 |..5Hx..[.r......|
- fichier 4 : 00000000 00 00 29 34 78 9c ed 5a 6d 6f e3 36 12 fe be bf |..)4x..Zmo.6....|
- fichier 5 : 00000000 00 00 9e ac 78 9c ed 3d d9 72 e2 c8 b2 ef f3 15 |....x..=.r......|

Existe-t-il une option pour effectuer une recherche sur base d’uns signature composée de deux parties comme décrite ci-dessus ?
Les recherches effectuées à ce jour engendre un trop grand nombre de « false positive » si celles-ci sont effectuées sans tenir compte de la combinaison dans la signature.

En outre, j’ai effectué des recherches en introduisant les cinq signatures de références et la taille des fichiers extraits par Photorec ne correspond aucunement aux fichiers initiaux : plusieurs GB contre quelques kB pour les fichiers originaux. À quoi cela est-il dû ?

Les recherches ont été effectuée avec Photorec sous Ubuntu 16.04.

Merci.

Sponsored links

User avatar
cgrenier
Site Admin
Posts: 4937
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: Récupération de fichiers du type .mmpz

#2 Post by cgrenier » 20 Mar 2019, 07:06

Je pense qu'il s'agit d'un fichier mmp (format xml) compressé (deflate) avec zlib
https://stackoverflow.com/questions/144 ... his-header

Vous pouvez toujours faire une signature de 3 octets

Code: Select all

4 0x789ced mmpz
Lors de la récupération, ne désactivez pas les autres formats, PhotoRec arretant la récupération d'un fichier quand un nouveau est trouvé.

Locked

Who is online

Users browsing this forum: No registered users and 1 guest