第42章 再度出手

看历史记录。

    按照韩风的推测，既然这件事和黄志良有关，那他的电脑里面，肯定会留下什么蛛丝马迹，照片拍出来，要怎么看？当然是使用电脑里面的图片查看器来观看。

    而使用软件过后，都会在注册表里面留少少历史记录，只要没有手动清除或者重装系统，这些记录就会一直保存在注册表里面。

    韩风打开图片查看器的相关记录，一条条看下去。

    果然不出所料，注册表里面保存有大量的使用记录，不过令韩风有点郁闷的是，这些记录里面所显示的路径，分明是一个移动硬盘。

    看来黄志良是个非常谨慎的人，每次都直接从移动硬盘里面直接观看，并没有将那些图片保存在硬盘上。

    几百条记录都是这样，韩风看得眼睛都有些花了，不过他并没有放弃，继续找下去。

    耐心加细心，这是一个黑客所必须具备的品质之一，实际上，黑客入侵并不像很多人想象的那样精彩万分，恰恰相反，这个过程往往是相当枯燥的，有时候成功入侵进入系统，只需要很少的时间，而百分之九十以上的时间，都被用来查阅枯燥无味的日志记录了。

    从后想前，一直推到了一个月之前，韩风终于有所现，黄志良在一个月前，曾经用图片浏览器查看了d盘的一些图片，根据图片的名称来看，很有可能是他拍摄的那些照片。

    d盘？韩风看着那个路径，眉头微微皱了皱。

    很显然，d盘上的这些图片，已经不存在了。或许，一个月之前，它们就已经被删除。

    回收站里面也是空空的。

    韩风到d盘看了下，现里面已经多了一些新文件，这些文件的创建日期，都在最近一个月之内。

    如果没有这些新文件，韩风有绝对地把握能够将之前的那些已经被删除的图片完全恢复过来。

    根据文件删除的原理，实际上，平时在系统中删除文件，并没有完全将它们从硬盘上抹除，而只是给这些文件做了一个删除标记，有了这个删除标记，操作系统就会对这些文件视而不见，认为他们是已经被删除了的东西，直接将他们所覆盖的区域看作是空白的，以后保存其他文件的时候，就会随便覆盖。

    所以，如果想要将这些文件重新恢复，只要通过特殊软件，将它们身上的删除标记去掉，就可以将他们恢复了，这就是硬盘数据恢复的原理。

    但是，现在这里已经重新放置了一些新文件，也就是说，以前的那些图片所保存的区域，很有可能被这些新文件给覆盖了。

    韩风将图片浏览器的历史记录都查阅完毕，没有现其他地方也曾经保存过图片。

    没办法，韩风只好试一试。

    将自己曾经写的一个恢复数据的小软件传了过去，然后开始针对那块区域进行数据恢复。

    这片区域果然被破坏得不成样子了，恢复过来的那些数据，大部分都是一些毫无意义地数据碎片，这些区域，在这个月内，很有可能已经被不同的文件，覆盖了很多次了。

    花了大概十分钟的时间，将d盘的已删除文件全部扫描了一遍，韩风的收获非常小，只成功恢复了两张图片。

    这是两张新图片，内容差不多，只是角度不同。幸运的是，黄志良这回终于成了主角出现在照片中，他们似乎正在搞*，那个女孩的年龄看上去很小，只有十六七岁的样子，照片中的她，被套上了一个*项圈，双手被红绳绑住，吊了起来，她的全身，都布满了鞭痕，其始作俑者，自然是手持皮鞭的黄志良。