RAID分析中,Ext3文件系统的目录项也能够帮我们判断校验信息,因为在正常的目录项与其他数据经过异或之后,目录项的结构会变得混乱,其内容也会发生错误,很容易看出来,如图18-22所示。

Ext3文件系统目录项在RAID分析中的作用-数据恢复迷

图18-22 异或生成的目录项区域

图18-22中的内容表面看起来很像是目录项,但仔细分析就会发现问题。我们用WinHex的模板查看具体的目录项参数,如图18-23所示。

Ext3文件系统目录项在RAID分析中的作用-数据恢复迷

图18-23 目录项的具体参数

从目录项的具体参数中可以看出,“类型”参数显然是不合理的,文件名也显示为乱码,这都说明该扇区是校验信息。