Alex_Green
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ICQman2GO Цитата: Это меню Navigation-List Clasters показывает кластеры отдельного файла? | Да, но правильные координаты начала файла имеет только самый первый файл ICT0001, начинающийся в пятом кластере. Цитата: В меню Search >> Find Text, и выбрать опцию поиска Down. C этой сигнатуры начинается любой AVI файл. Затем после её нахождения переместить курсор мыши на строчку ниже, и снова искать. После этого сохранять данный диапозон в файл, и в контекстном меню винды присвоить ему имя.avi на карту ведь были записаны только AVI файлы? Или же как я уже предлагал, можно сохранять сектора всех файлов последовательно в файлы, исходя из размеров файлов, которые видны на самом последнем скриншоте, как впрочем и сигнатура RIFF Например размер первого файла 5 мб. Его размер в секторах будет 10240, 10240+4000= 14240 - где 14240 - это сектор окончания первого файла. Сектор начала второго файла - 14368, и что самое интересное если 14368 поделить на 64 (размер кластера) получим 224.5, разделив 14368 на 32, получаем соответственно 449, то есть целое число. Вероятно размер кластера на карте равен тридцати двум секторам. Короче у меня получилось, что последний сектор четвёртого файла это 86944, на последнем скриншоте же мы видим, что первый сектор файла IST 0005 это 86880, то есть разница в два кластера. Не знаю, может регистратор пишет файлы не совсем так, как это делает винда. Вероятно авторекаверилки при восстановлении по сигнатурам AVI файла, восстанавливают его размер в байтах, (в заголовке файла после сигнатуры RIFF следующие четыре байта и описывают размер файла в байтах). Как то пробовал восстанавливать фрагментированный AVI файл, так файл и был восстановлен в свой полный размер, то есть первый фрагмент, плюс мусор ему не принадлежащий. Надеюсь мысль ясна? В общем нужны скрины секторов 86880, 86912, 86944, 86976. Ну или же дамп секторов 86880 - 86976 | Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 18:56 29-10-2015 | Исправлено: Alex_Green, 18:59 29-10-2015 |
|