Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Пропали локальные диски

Модерирует : Akam1, Dr_StandBy, vertex4

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9

Открыть новую тему     Написать ответ в эту тему

Tau_0

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia

Цитата:
ну тоесть выделить по всей видимости надо было, ну а так как я послушная я только наводила маркер и Edit ===> Past Zeros Bytes ===> 512, а теперь досмотрела


Цитата:
может версия программы другая

 
Mille pardons...
Версия не влияет --- это я все-таки настолько же тупой
 
Выделяем блок из 512 байт от начала сектора до сигнатуры конца бута 55h, AAh. Хотя можно залить любой блок, но нужен ровно бут сектор.
Edit ===> Fill Block
Заливаем ВСЕ байты блока паттерном 00h
См. картинки
 
   
и вот результат
   
ЗЫ А по paste нельзя --- сектор нулей вставиться. --- Сдвиг на целый сектор.
ЗЗЫ Давно не пользовался, --- виноват, --- подзабыл

Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 23:29 24-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285, может "хому" поможете прибить))
"Для Home начало MFT расчитываем на основе нормального скриншота DMDE
525084524-104872256=420212268 виртуальное начало тома
420212268+6291456=426503724 начало MFT за которым следует какое то количество секторов с записями. "
http://www.picshare.ru/view/1052296/
 интуитивно чувствую, что что-то не то вставила)

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 23:31 24-01-2013 | Исправлено: wercatunia, 23:35 24-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia
Ломать не строить .
Только не надо делать резких движений.
Для начала надо поглядеть что в указанных секторах есть записи MFT. И лишь убедившись в этом прибивать их.
 
Добавлено:
И да, не то вставила. И очень много.
Эти сектора находятся на ext-овском разделе и могут относиться к его структуре.
Впоследствии, когда убедишься что там нужное, надо сделать чтобы начальный сектор был 426503724 а конечный зависит от того сколько осталось записей. А это можно определить или по дампу (неизвестно какого количества секторов) или, что значительно проще, на основе лога поиска NTFS на участке от сектора 420212268 до 525084524.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:57 24-01-2013 | Исправлено: 9285, 00:07 25-01-2013
Tau_0

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia
9285 опередил, но я свои пять копеек вставлю...
 

Цитата:
за которым следует какое то количество секторов с записями. "

wercatunia
В WinHex Вы на MFT  можете одеть шаблон NTFS FILE Record              To be applied to records in the Master File Table. Хотя бы посмотреть на файловые записи. Обычно по два сектора на запись.
А вдруг там иное...???...
 
ЗЫ Чтобы кое-что посмотреть и перепроверить мне приходится перезагружаться на систему без интернета, но с редакторами и утилитами. На основной что-то в браузере чудно сломалось...

Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 00:14 25-01-2013 | Исправлено: Tau_0, 00:18 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tau_0
Пользоваться виртуалками не пробовал?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:25 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
когда открываю Home по ентер такие картинки, так что теряюсь где делать лог поиска.
http://www.picshare.ru/view/1052602/
 
http://www.picshare.ru/view/1052603/
 
в хексе  
 
http://www.picshare.ru/view/1052726/
 
http://www.picshare.ru/view/1052728/
 
 
Tau_0

Цитата:
В WinHex Вы на MFT  можете одеть шаблон NTFS FILE Record    

сейчас попробую..
http://www.picshare.ru/view/1052796/  это 426503724
http://www.picshare.ru/view/1052818/

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 00:26 25-01-2013 | Исправлено: wercatunia, 00:43 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia
Иш чё захотела - открыть диск с копии бутсектора, да ещё при том что диска уже почти нет.
Открываешь физический диск, закрываешь окно разделов и переходишь в сектор 426503724
Затем можешь сделать дамп этого сектора + штук 100 последующих в файл.
Сервис-Копировать секторы
Источник  
Начальный сектор - 426503724
Конечный выставиться сам после указания следующего параметра
Число секторов - 101
Место для записи - файл
 

Цитата:
в хексе     http://www.picshare.ru/view/1052726/

Ну как бы видно что это файловая запись $MFT, и что один фрагмент но это когда понимаешь.
А вот если бы открыла тот же сектор в DMDE, то всё было бы намного понятнее и правее видно было бы FILE. А если ещё и нажмёшь Alt+F5 то вообще увидишь красоту.
 
Что касается поска то вообще элементарщина.
Открываешь диск и в окне разделов нажимаешь пимпу Поиск NTFS. Задаёшь границу поиска и вперёд.
По окончании сохраняешь лог.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:37 25-01-2013 | Исправлено: 9285, 00:47 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
переходишь в сектор 426503724
, это оно?, тут дополнительные настройки
http://www.picshare.ru/view/1052922/
 
 

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 00:59 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia
Я по винхексу не могу подсказать.
А в DMDE делается просто - Редактор - Физические секторы и в том поле где находится курсор вбиваешь нужный номер сектора.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:03 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
так это ж  и есть DMDE)

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 01:06 25-01-2013
Tau_0

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
понятнее и правее видно было бы FILE.  

wercatunia
Либо Вы откоючили в меню View WinHex'а показ правого столбца (ASCII), либо просто обрезали срин. Но при включенной опции показа WinHex выводит для файлоой записи столбец ASCII c сигнатурой FILE*.
 

Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 01:18 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
так это ж  и есть DMDE)

Ну тогда я не знаю как ты достигла такого результата.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:21 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Скачать lba_426503724_101.bin с WebFile.RU
надеюсь правильно, не приходилось загружать))
 
 
Добавлено:
Tau_0

Цитата:
 в меню View
, галок никаких нет кроме кодировка ANSI-ASCII. И не обрезано, проверила.

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 01:23 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia
Дамп сделан правильно, но с чего ты вдруг начала выкладывать на такой паршивый хост?
Если что - rghost.ru
Дамп расставил всё по местам. Да, есть там записи, даже почти все из 32-х (размер указывает на то, что раздел был вновь отформатированный).
Так что можешь делать как я написал чуть выше, а Число секторов указать 58.
После чего можешь занулить копию бутсектора.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:41 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ну тогда я не знаю как ты достигла такого результата

редактор-переход к позиции)
http://www.picshare.ru/view/1053247/
даете добро?)
420212268- а это начало тома нигде не участвует?
бррр или может 426503724(совсем запуталась)

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 01:42 25-01-2013 | Исправлено: wercatunia, 01:55 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia
Это актуально для копии бутсектора и там достаточно 1-го сектора.
А для MFT
Начальный сектор - 426503724
И лучше сразу перейти в него, чтобы убедиться что туда попала - справа увидишь FILE в начале сектора (в шестнадцатеричнов режиме просмотра).
 
Добавлено:

Цитата:
420212268- а это начало тома нигде не участвует?

Я же писал что это виртуальное начало тома (там сейчас итак нули) и оно учавствует лишь в расчётах.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:56 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Открываешь физический диск, закрываешь окно разделов и переходишь в сектор 426503724  
так ?
 

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 02:00 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 02:03 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://www.picshare.ru/view/1053436/
добро?

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 02:08 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добро.
 
Добавлено:
ушёл

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 02:09 25-01-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Пропали локальные диски


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru