北亚企安数据恢复——硬盘数据恢复

因篡改的异或加数只有一个字节。如果与大小相关，极有可能是和文件大小值的mod 256相对应，于是在excel中计算所有文件大小值的mod 256。

北亚企安数据恢复——硬盘数据恢复

对mod 256的值进行排序。

北亚企安数据恢复——硬盘数据恢复

排序后：

北亚企安数据恢复——硬盘数据恢复

对相同mod 256的文件进行篡改验证，未发现不符合规律者。基本上可以确定篡改值与文件大小值的mod 256存在映射关系。

对所有可能做抽样分析后，得到篡改异或加数的生成规律：