avtandil33
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
Вернулся из небытия...
Опыта резко поприбавилось, но в процессе появились новые вопросы.
Цитата: В логе чекдиска смесь как десятичных, так и шестнадцатиричных - что то раньше не встречал такого, поэтому и спрашивал чем проверял.
Поэтому надо сопоставлять разные значения. |
Написал небольшую прожку, чтобы не мучиться с переводом. Она пропарсила все строки и если находила шестнадцатиричное значение, то переводила его в десятичное и вставляла рядышком в скобках. Приаттачу откорректированный лог вместе с другой инфой.
Цитата: Например, в самом начале есть
Удаление элемента Gruz2016 из индекса $I30 файла 5.
Элемент индекса кодов объекта 0x19 указывает на файл 0x88a91,
но в этом файле отсутствует основной сегмент записи файла.
Файл 5 - корневой каталог тома. 0x88a91 = 559761
То есть, в индексе корневой папки имелась запись о каталоге Gruz2016, который имеет (имел) номер записи 559761, но с этой записью какие то проблемы.
Можешь посмотреть что сечас в ней, но боюсь что пустая. |
Ну с самой первой строчки, относящейся с почившему каталогу Gruz2016 мне думается выше и цитируемые строки должны выглядеть вот так:
Запись в индексе $I30 в файле 0x5 (5) указывает на файл 0x8a63a (566842),
который расположен вне MFT.
Удаление элемента Gruz2016 из индекса $I30 файла 5.
Элемент индекса кодов объекта 0x19 (25) указывает на файл 0x88a91 (559761),
но в этом файле отсутствует основной сегмент записи файла.
Удаление элемента индекса $O файла 25.
Элемент индекса кодов объекта 0x19 (25) указывает на файл 0x88a85 (559749),
но в этом файле отсутствует основной сегмент записи файла.
Удаление элемента индекса $O файла 25.
Я так понял, получается что если 5 - метка файла в руте, то и все файлы/папки с этой меткой тоже находились в руте ? Странно, а мне казалось, что папка Gruz2016 должна была быть внутри папки 0Huis. Ну это ладно. Прошелся поиском Gruz2016 по всему диску - ничего не нашел, наверное это и не удивительно, раз чекдиск все упоминания о ней удалил.
То есть место где был Gruz2016 находится в MFT 566842, а не в MFT 559761, я правильно понял ?
А MFT 559761 и MFT 559749 уже относятся к файлу 25 ?
А про файл 25 нашел только в папке Root:\MetaData\$Extend (см скриншот 01).
Цитата:
Что касается записи 113423, то этот номер принадлежит папке 0Huis - и это видно на более раннем твоём скриншоте.
А вот что касается имени папки 113424, это тебе лучше понять по именам файлам, упоминаемых в контексте её. Потому как выдача номера записи зависит от систем (драйвера ФС) - опять же и от того как заполнена MFT. Можешь сам просто проверить скопировав на диск какую либо папку с кучкой файлов и подпапок и посмотрев потом номера их записей.
Как то так. |
113424 - это папка 0Novgorod, единственная папка оставшаяся живой внутри 0Huis.
Поиск записей:
566842 - не нашел, 559761 и 559749 на скриншоте 02...
Куда дальше рыть ? |
Всего записей: 24 | Зарегистр. 06-01-2006 | Отправлено: 02:37 20-02-2016 | Исправлено: avtandil33, 02:40 20-02-2016 |
|
- дамп 2048-го избыточен и я его не запрашивал, но раз сделал то уже значит то. 
