parno Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Вы уже не маленький мальчик, чтобы из ложечки кашкой кормить и за ручку водить...  Чтобы понять надо поработать, --- иначе не бывает. Я сам это не сделаю...,   а Вам сёравно спасибо большое за проделаную работу!!! Всего записей: 272 | Зарегистр. 07-11-2009 | Отправлено: 19:57 22-01-2013

Tau_0 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору parno Цитата: Я сам это не сделаю...,   Если очень захотите, то сделаете. Правда, как я выше писал, для ФС оно ничем не вредит. Windows на эти обломки не обращает никакргр внимания... Не берите в голову , если бы я на низ не указал/посетовал, то Вы бы про них и не знали. А вот то, что нельзя перепазбивать хард акронисом, да и другими партмагоидами (терминология Antech) тоже, зарубите себе на носу. Чревато это большими неприятностями, даже если процедура завершилась успешно. Табу на это дело...   Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 23:08 22-01-2013 | Исправлено: Tau_0, 23:10 22-01-2013

9285 BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wercatunia Для того чтобы сделать нужное необходимо понять принцип вывода данных о разделах в DMDE. У New видно Bxxf. Читаем инструкцию и видим что эти "индикаторы" означают бутсектор и зеркало MFT. Соотвествено бутсектор находится в секторе 353 077 248 (обычно в последующих 6-ти секторах ещё и загрузочный код, но не факт что он есть у тебя - надо смотреть) и в нём есть координаты начала MFTMirror. Смотрим размер кластера (обычно 8 секторов) и делаем расчёт 353 077 248 + размер кластера*значение MFT Start cluster  = начальный сектор зеркала. В расчётнном секторе +7 секторов и должен быть реликт (хотя могут быть и не все 8 секторов). Что касается других реликтов: Volume12 - имеется копия бутсектора в 2450247679 Аналогично и у Volume13, но в секторе 629956780 И ещё у Home в секторе 525084524, но у этого ещё и остаток MFT определяется. Здесь расчёт немного другой. Находишь виртуальное начало рздела равное сектор где лежит копия бутсектора - значение Total NTFS сектор. Затем к этому значению прибавляешь смещение MFT равное размер кластера*значение MFT Start cluster. В этом и последующих секторах должны быть записи, у которых в начале секторов присутствуют характерные записи FILE. Только учти что даже зачистив это ты не зачистишь остальные ошмётки от прежней файловой системы. Для этого надо изначально занулять свободное место (возникшее например после удаления раздела). Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 04:48 24-01-2013 | Исправлено: 9285, 04:51 24-01-2013

Tau_0 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: wercatunia Цитата: правильный расчет? Перемудрили Вы...   Цитата: 353077248+8*786432(Start C# $MFT)=359 368 704+7=  359 368 711 А зачем +7 ---....???... В секторе  359 368 704+7 когда-то начинался файл $MFT, а что сейчас неведомо... Но можно посмотреть, что там теперь находится.   Вам нужно затереть boot сектор тома NTFS. Для этого в WinHех достаточно перейти на сектор 353077248 (начало бута)  и только один его затереть нулями. Устанавливаем курсор в самый первый байт сектора. Далее Edit ===> Past Zeros Bytes ===> 512 --- вбиваем 00h во ВСЕ байты сектора. В секторе 512 байтов, поэтому начиная с начала сектора пишем 512 нулевых байт,  по 00h в каждый байт.   Воот затёрли. Но не факт, что DMDE опять его (реликт не покажет). Это ведь очень мощная ремонтная программа, --- может по другим косвенным признакам (файловым_записям/записям_MFT, копии бута) показать, что в этом секторе когда-то начинался раздел. В этом и ценность DMDE... Для снимков скачайте и установите HyperSnap. Очень удобно и снимки делать и их редактировать, --- Photoshop в миниатюре, притом эргономичен и прост.   http://www.hyperionics.com/   ЗЫ Я почему-то картинок с сайта не вижу , но ли с сайтом плохо, то ли я опять вирусов наловил...     Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 19:03 24-01-2013 | Исправлено: Tau_0, 19:14 24-01-2013

wercatunia BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: А зачем +7 ---....???. может неправильно поняла? Цитата: 353 077 248 + размер кластера*значение MFT Start cluster  = начальный сектор зеркала   Цитата: В расчётнном секторе +7 секторов и должен быть реликт (хотя могут быть и не все 8 секторов).   Цитата: 353 077 248 + размер кластера*значение MFT Start cluster  = начальный сектор зеркала ---я так поняла , что это расчетный сектор ну и добавила 7))     Добавлено:   вот так установить маркер на первом байте? маркер мигает на букве Е, если да, то у меня ничего не происходит, где находится первый байт сектора?( вот Edit ===> Past Zeros Bytes ===> 512 , получается такое и дальше "вбиваем 00h во ВСЕ байты сектора", непонятно мне куда их вбивать если их там каждой твари по паре , а вбить надо три  00h   поняв, что изменения можно отменить дальше нажимаю клавиши 00h.   но h нигде нет) пошли нули  так надо нажимать h или только один раз вначале? Правильно на второй картинке? На первой лишняя 2 похоже. или надо вбивать 512  нулей?  а 00h это "обозначение")) нуля?? Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 19:13 24-01-2013 | Исправлено: wercatunia, 20:27 24-01-2013

9285 BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wercatunia Я малость ошибся в первой расчётной формуле. Точнее сначала написал русское навание зеркала, а потом решил сделать как правильно, скопировал-вставил, но забыл приписать Mirror. То есть, правильно должно быть так. 353 077 248 + размер кластера*значение MFT Mirror Start cluster = начальный сектор зеркала. И это будет первый сектор, а так как зеркало содержит 4 записи то его записи находятся и в последующих 7-ми секторах. Но это в нормальной ФС. У убитой часть секторов может быть и перезаписано.   Что касается дампов, то они делаются по другому, но даже из скриншотов видно что в 2450247679 реально загрузочный сектор который можно обнулить. Хотя я бы обнулил области, которые на скриншоте экрана Разделы помечены как свободно - как раз в них и располагается пара реликтов. Для Home начало MFT расчитываем на основе нормального скриншота DMDE 525084524-104872256=420212268 виртуальное начало тома 420212268+6291456=426503724 начало MFT за которым следует какое то количество секторов с записями.   Добавлено: Что касается WinHex, то буквально на днях на "зоне" немного пополемизировал с Tau_0 по поводу этой программы. Конечно же ИМХО, но DMDE проще для обычного пользователя, и тому пример скриншот для раздела Home. Всё необходимое практически видно - и это безо всяких манипуляций пользователя. Причём если бы после этого нажать Esc то попали бы в указанный сектор. И для его обнуления достаточно сделать не такую заумную комбинацию действий. В меню Сервис - Заполнить секторы оставить как есть значения и нажать Ок. Хотя можно и проконтролировать что выбран шаблон и он 00, что начальный и конечный сектор имеют оно и то же значения (при затирании одного сектора) а число секторов равно 1. Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 20:35 24-01-2013

wercatunia BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Tau_0, ну не знаю все -таки ну не настолько же тупая чтобы не суметь нажать Цитата: Edit ===> Past Zeros Bytes ===> 512 512 набираю на клавиатуре ничего не происходит кроме первых цифр меняющихся, если ентер нажать появляется окно   и становится еще непонятнее))   в DMDE нажала при выделенном NEW ESK перейти к кластеру 353077248, открыло картинку такую-же как в Winhex)) потом нажала заполнить секторы окошко такое:  соглашаться?)   Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 21:08 24-01-2013 | Исправлено: wercatunia, 21:25 24-01-2013

Tau_0 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wercatunia Цитата: ну не настолько же тупая чтобы не суметь нажат Цитата: таки ну не настолько же тупая чтобы не суметь нажать Я тупо нажимаю Edit ===> Past Zeros Bytes ===> 512         и получаю тупо занулённый сектор LBA = 4 (на примере реликта pano)     Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 21:33 24-01-2013 | Исправлено: Tau_0, 21:36 24-01-2013

9285 BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wercatunia Ну и ладушки. И ведь совсем не так уж и страшно.   Tau_0 Цитата: Но не факт, что DMDE опять его (реликт не покажет). Это ведь очень мощная ремонтная программа, --- может по другим косвенным признакам (файловым_записям/записям_MFT, копии бута) показать, что в этом секторе когда-то начинался раздел. В этом и ценность DMDE... DMDE несомнено хорошая утилита, но только пиписывать чудеса не надо. По крайней мере к начальному поиску разделов. В нём не учавствуют файловые записи. Другое дело - после Поиска NTFS (или соотвествующей ФС). В этом случае может найтись и по этим признакам, но в этом случае в экране разделы такие будут обозначены как найденные. Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:21 24-01-2013

Страницы: 1 2 3 4 5 6 7 8 9

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Пропали локальные диски

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование