北亚企安数据恢复——硬盘数据恢复
因篡改的异或加数只有一个字节。如果与大小相关，极有可能是和文件大小值的mod 256相对应，于是在excel中计算所有文件大小值的mod 256。
北亚企安数据恢复——硬盘数据恢复
对mod 256的值进行排序。
北亚企安数据恢复——硬盘数据恢复
排序后：
北亚企安数据恢复——硬盘数据恢复
对相同mod 256的文件进行篡改验证，未发现不符合规律者。基本上可以确定篡改值与文件大小值的mod 256存在映射关系。
对所有可能做抽样分析后，得到篡改异或加数的生成规律：
