从 `disk_image.dd` 中恢复已删除的文本记录并找出 flag,学习文件雕刻的基础。
先用 `file disk_image.dd` 确认镜像类型。
使用 `foremost` 对镜像进行文件雕刻。
检查恢复目录中的文本文件并搜索 flag。