1. arsenal과 r-studio를 이용하여 파일 복구2. root/users/badguy/Desktop에서 jjjjammminnn.png와 kiruru.jpg 파일 발견jjjjammminnn.png에서 거래 날짜 0A.0A 확인3. 사진에서 가려진 부분이 있음.HxD로 파일 오픈 하니 zip 파일의 헤더 시그니처인 50 4B 03 04와 푸터 시그니처인 50 4B 05 06 발견→ (ZIP 파일 추출, ZIP 파일 내부에서 키루루의 가계부 엑셀 파일 발견)4. 엑셀 파일 내부를 보면 8행과 F열이 숨겨져 있는 것을 볼 수 있다.숨기기 취소를 하고 전체 셀을 선택 후 글자색을 검정색으로 바꾸면 00000이라는 금액을 확인할 수 있다. 가계부에 적힌 금액이기에 거래 금액임을 확인 가능하다.5. kir..