Ubuntu下Linux系统文件恢复

ゞ浴缸里的玫瑰 2023-01-01 14:48 1794阅读 0赞

# Linux 常见数据恢复工具 #

Linux 系统中有许多工具能帮助我们完成误删数据的恢复工作。较常见的工具有  
foremsot、extundelete、scalpel 这三种命令行工具以及 testdisk 和 phtorec 这两种字符终端工  
具。

# 命令行工具 #

Linux 系统中比较常见的命令行恢复工具有 foremost 和 extundelete 等。这两款工具是  
较有代表性的两个恢复工具，另外 scalpel 也是一种简单有效的命令行工。我们着重介绍他  
们的使用方法。

# 简介 #

foremost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工  
具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase  
等生成的镜像文件，也可以直接分析驱动器。文件头和尾可以通过配置文件设置，也可以通  
过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室（Air  
Force Office of Special Investigations）和信息系统安全研究中心（The Center for Information  
Systems Security Studies and Research）开发的，现在使用 GPL 许可。

Foremost 支持恢复如下格式：avi, bmp, dll, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png,  
ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。

针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、  
ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件  
系统，其官方站点位于 http://extundelete.sourceforce.net/，目前最新稳定版本为 0.2.0。

上面介绍的两种命令行工具 foremost 和 extundelete 二者相比，foremost 支持的文件  
系统比较多（包括 ext2、 ext3 、vfat、NTFS、ufs、jfs 等）和 extundelete 支持的文件系统  
较少（ext3、ext4）文件系统。不过 foremost 只能支持恢复特定格式的文件。

# 1、foremost 的 使用 #

# 恢复单个类型的文件 #

安装软件包：

# apt-get install foremost

文件恢复使用示例：  
删除一个 USB 存储器中的 png 文件，然后使用 formost 恢复。

#rm -f /xxx/xxx/xxx.png
    #foremost -t png -i /dev/sdb4

> \-V - display copyright information and exit  
> 显示版权信息并退出  
> \-t - specify file type. (-t jpeg,pdf …)  
> 指定的文件类型  
> \-d - turn on indirect block detection (for UNIX file-systems)  
> 打开间接块检测  
> \-i - specify input file (default is stdin)  
> 指定输入文件  
> \-a - Write all headers, perform no error detection (corrupted files)  
> 写出所有头文件，检测是否有错误  
> \-w - Only write the audit file, do not write any detected files to the disk  
> 只写审计文件，不写所有检测到的文件到磁盘  
> \-o - set output directory (defaults to output)  
> 指定输出目录  
> \-c - set configuration file to use (defaults to foremost.conf)  
> 设置配置文件并使用  
> \-q - enables quick mode. Search are performed on 512 byte boundaries.  
> 可使用快速模式，搜索是在 512 字节边界进行。  
> \-Q - enables quiet mode. Suppress output messages.  
> 可使用快速模式，抑制输出消息。  
> \-v - verbose mode. Logs all messages to screen  
> 详细模式，记录所有消息到屏幕

恢复完成会在当前目录下创建一个 output 目录，在 output 目录下建立会建立 png 子目  
录，在该子目录下会包括所有可恢复的 png 格式文件。

需要说明的是 png 目录下所包括的 png 格式的文件名称会发生改变。另外 output 目录  
下会自动生成一个 audit.txt 文件。其内容是恢复文件列表。

# 恢复多个类型文件 #

#foremost -v -t pdf,jpg,gif -i /dev/sdb4 -o /media/disk/Recover

恢复完成后会在指定目录(/media/disk/Recover)下创建三个子目录，分别是/pdf，/jpg，  
/gif，分别包括包括三种类型的文件。另外在该目录下生成一个 audit.txt 文件，保存恢复文  
件列表。

# 2、extundelete 的使用 #

首先安装软件包

#apt-get install extundelete

模拟数据误删除环境  
这里我们使用一个分区/dev/sdb1 挂在在/backupdate 上，建立一个测试目录/delete 并  
建立一文件：delete1.txt

# mkdir –p /backupdate/deldate
    # mkfs.ext4 /dev/sdb1
    # mount /dev/sdb1 /backupdate
    # cd /backupdate/deldate
    # touch del1.txt
    # echo "test 1" > del1.txt
    删除文件
    # rm -rf /backupdate/* 卸载文件系统 # umount /backupdate 查询恢复数据信息，注意这里的--inode 2 会扫描分区： # extundelete /dev/sdd1 --inode 2 ..... File name | Inode number | Deleted status Directory block 8657: . 2 .. 2 lost+found 11 Deleted del1.txt 12 Deleted

上面标记为 Deleted 是已经删除的文件或目录

**开始恢复文件**

恢复一个文件
    # extundelete /dev/sdb1 --restore-file del1.txt
    恢复所有文件
    # extundelete /dev/sdd1 --restore-all

默认，恢复出来的文件会保存到当前目录下的 RECOVERED\_FILES 目录中去。  
在现实使用过程中发现 extundelete 还是有很大的不完整性,基于整个磁盘的恢复功能  
较为强大,基于目录和文件的恢复还不够强大。

# 3、scalpel 的使用 #

extundelete 工具主要使用在 ext3 和 ext4 的文件系统，如果用户使用的那些没有日志  
机制的旧有文件系统，可以使用 scalpel ( \[ˈskælpəl\] 手术刀 )工具。scalpel 是一种快速文件  
恢复工具，它通过读取文件系统的数据库来恢复文件。并且 scalpel 是独立于文件系统的数  
据恢复工具。

首先依然是安装

#apt-get install scalpel

当然，用户也可以在 http://www.digitalforensicssolutions.com/Scalpel/ 下载源代码编译安  
装。

使用 scalpel 工具之前，首先要修改配置文件： /etc/scalpel/scalpel.conf。

例如，用户要恢复所有删除 pdf 文件，那么要在/etc/scalpel/scalpel.conf 把包括 pdf 文  
件格式的两行之前的\#去掉。

#---------------------------------------------------------------------
    # ADOBE PDF
    #---------------------------------------------------------------------
    # pdf y 5000000 %PDF %EOF\x0d REVERSE
    pdf y 5000000 %PDF %EOF\x0a REVERSE
    #
    #---------------------------------------------------------------------
    # AOL (AMERICA ONLINE)
    #---------------------------------------------------------------------

然后保存文件。  
接下来使用 scalpel 恢复删除数据文件。

#scalpel /dev/sdb1 -o /home/itcast/recover/

scalpel 会有恢复进度百分比。耐心等待进度条走完。  
“/home/itcast/recover/”是恢复文件存储目录。该目录下会自动创建 audit.txt 文件，  
是恢复文件列表

# 字符终端工具 #

**testdisk 的使用**  
**testdisk 简介**  
testdisk 是分区表恢复、raid 恢复、分区恢复的开源免费工具。它可以解决一些因为分  
区的原因而造成数据无法访问的问题。可以帮助你恢复丢失的分区，让磁盘重新变得可以启  
动，整理分区表，恢复主引导记录，恢复引导扇区以及文件系统表，testdisk 支持如下文件  
系统：FAT12/FAT16/FAT32/NTFS/ext2/ext3/ext4。

testdisk 支持的功能: 修复分区表, 恢复已删除分区，用 FAT32 备份表恢复启动扇区，  
重建 FAT12/FAT16/FAT32 启动扇区，修复 FAT 表，重建 NTFS 启动扇区，用备份表恢复 NTFS  
启动扇区，用 mft 镜像表修复 mft 表，查找 ext2/ext3 备份的 superblock，从 FAT，NTFS  
及 ext2 文件系统恢复删除文件，从已删除的 FAT，NTFS 及 ext2/ext3 分区复制文件。

# 使用步骤 #

首先安装

#apt-get install testdisk

无法在线安装的用户可以在 http://www.cgsecurity.org/wiki/TestDisk\_Download 下载源代  
码编译安装。但需要注意，下载安装 testdisk 之前要安装几个辅助软件包 libjpeg8，libncursesw5，libuuid1，zlib1g 。  
动 启动 testdisk

#testdisk

testdisk 启动后的工作界面首先要指定恢复操作过程中欲创建的的 log 文件  
（testdisk.log）。见下图。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70]  
［Create］新建一个 log

［Append］在现有 log 上追加

［No Log］不使用 log

选择了 log 文件的记录方式后，testdisk 会显示处于连接状态的分区设备。选择要恢复  
的分区设备，选择\[Proceed\]继续。见下图。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 1]  
在列出的磁盘设备中，选择要恢复的分区，然后选择磁盘分区的种类。一般选择\[Intel\]  
Intel/PC partition 即可。如果是 GPT 分区，应选择 \[EFI GPT\]。对于 ext4 文件系统来说应选  
择 \[None \] Non partitioned media。但，通常选择 \[Intel\] Intel/PC partition 也可以正确识别，  
只是分析硬盘时间较长。见下图。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 2]  
在接下来的的画面中选择［Analyse］，对分区进行分析。见下图。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 3]  
而后选择\[Quick Search\]进行快速检查。见下图。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 4]  
选择\[Continue\]继续。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 5]  
接下来会显示当前分区状态。这是 testdisk 分析的当前分区表的分区结果，我们选择可  
以\[Deep Search\]进行一次深入检测。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 6]  
耐心等待检测完成。下图的 20%表示检测进度。完成会提示\[Continue\]选项，选择继续。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 7]  
检测完成界面如下图所示：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 8]  
在此界面下，根据下方提示，按“P”按键，可列出分区上的文件。见下图。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 9]  
下图，红色文件名称即为已被删除的文件，选择你要恢复的文件后，按“c”键。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 10]  
testdisk 会询问你要复制到哪个目录中去，选择你要保存的目标位置。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 11]  
选好保存目标位置后，再次按“c”键。可看到如下绿色提示：Copy done！1 ok, 0 failed  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 12]  
可在设定的恢复文件存储目录下查看到恢复回来的文件。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 13]  
按“q”键回退上一步，直至退出 testdisk 工具。

# 4、pho oc torec 的使用 #

**photorec 简介**  
photorec 是一款用于恢复硬盘、光盘中丢失的视频、文档、压缩包等文件，或从数码相  
机存储卡中恢复丢失图片的数据恢复软件（软件命名为 photo recovery 的缩写)。 photorec  
忽略文件系统，能直接从介质底层恢复数据，因此，在介质的文件系统严重破坏或被重新格  
式化后，它也能进行数据恢复。出于安全考虑, photorec 以只读方式来访问您要恢复数据所  
在的磁盘或存储卡介质。  
提示：一旦发现丢失或意外删除了某个图片、文件， 请不要继续往该存储设备或磁盘  
保存新文件，否则您可能会覆盖原来的数据。 这意味着在使用 photorec 时，千万不要将恢  
复的文件写入到原数据所存储的同一分区。

# 使用步骤 #

软件 安装  
photorec 无需格外安装， testdisk 安装好后 photorec 可直接使用。

启动 photorec

#photorec

启动成功会显示当前已连接磁盘分区，选择准备恢复的文件所在分区，然后选择  
\[Proceed\] 选项继续下一步。见下图。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 14]  
接下来，选择欲恢复的文件所在磁盘分区格式。如 FAT32。下图下方［File Opt］中有可  
供恢复的文件种类。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 15]  
选择［File Opt］选项进入后可以看到 photorec 支持恢复的文件种类。默认是全部选中  
的，可以根据需要按“s”键取消全部勾选，然后移动光标到想要恢复的文件类型，使用“空  
格”键来选中指定类型。按“b”按键可以保存选择。如下图所示。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 16]  
如没有特殊设置可以选择\[Quit\]选项退出，从上一级页面选择\[Search\]选项。进入如下页  
面。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 17]  
选择好分区文件系统类型后，按 Enter 键进入如下页面。设定要分析的磁盘空间区域，  
可整个分区搜索\[Whole\]，也可只搜索自由空间\[Free\]。如下图。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 18]  
设定恢复成功后导出的文件存储目录位置。如：/home/itcast/my\_recover。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 19]  
存储目录选定好以后，按“Y”键即可进入数据恢复页面。开始数据恢复。如下图。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 20]  
恢复完成后 photorec 会提示恢复的文件数，及存储位置。选择\[Quit\]退出 photorec。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 21]  
被恢复的文件被保存在指定目录下，photorec 会在其内部创建一个 recup\_dir.1 目录，将  
恢复的文件保存在该目录下。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 22]  
在 recup\_dir.1 目录下，以字母数字组合为恢复文件重新命名。同时生成了一个 report.xml  
文件。  
![在这里插入图片描述][20210103143941108.png]

# 对比 #

使用 testdisk 恢复文件，多用于硬盘上分区已经损坏的情形，该分区有原有数据纪录。  
但是如果损坏之后，重新再次做成了新分区的话，文件恢复的可能性比较小。  
photorec 不仅针对硬盘、USB 设备、CD-ROM、SD 卡，而且还可以对其它存储设备进  
行应用。因此大多数常用的文件如果被误操作的话，均可利用其来进行恢复。只不过它的初  
衷是针对照片而制作的，从该软件的命名可看出端倪。

# 总结 #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 23]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70]: /images/20221120/f5ec9198df00432892eadca22ddebb3e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 1]: /images/20221120/4ada43be87fe480986d9a50101e3b2fc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 2]: /images/20221120/dbc72187964e4f60acde461f5804ab24.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 3]: /images/20221120/d4d28e5646b64a92afee93f9f83068b5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 4]: /images/20221120/f7aa6b3af5ed4115a660099246336118.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 5]: /images/20221120/9481dbaf31f44212a22686760603af48.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 6]: /images/20221120/e59c3071b5a44dbca1e6c134badf52a0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 7]: /images/20221120/bbc74dca17db45dcb3b5c68ee1177c1c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 8]: /images/20221120/524e270699fc4115930bb64309c7ecda.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 9]: /images/20221120/1888cb205a98407a808ec3b73509188c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 10]: /images/20221120/5358ee9106bd476ca052447c2f946f24.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 11]: /images/20221120/ed78c6c1ac6c456a813f6837c4d18339.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 12]: /images/20221120/ba44ad12dfca4e9c9e866d773e83899d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 13]: /images/20221120/7f1e060af8594b1c964366c9595812e0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 14]: /images/20221120/3e446d46850748aea0da41c4635b6104.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 15]: /images/20221120/b799592ea51444ea8d748d8df3b954e3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 16]: /images/20221120/7b4262f503c24a4393f08ab64d8ed695.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 17]: /images/20221120/c5fdcf49b68e409f81662a9df5bb77b6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 18]: /images/20221120/18aa143575dd417b92dee311bc964db0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 19]: /images/20221120/7d9994d71ac447ef926ab460b31b264f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 20]: /images/20221120/6ea0af32b69c4aeb9b27fce965fe7688.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 21]: /images/20221120/5e94af4ca225403aa34ade16d12ee929.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 22]: /images/20221120/67b0133620044cbd892ed556db2a83c3.png
[20210103143941108.png]: /images/20221120/4c02b116c24640c98191f1dadc38933d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3_size_16_color_FFFFFF_t_70 23]: /images/20221120/4510103936994ae39ba38e2436a57997.png