|
Sanchosd
хочется разобратся
Что я могу сказать, читайте маны, как говорится, они рулез... Linux NTFS documentation, Brian Carrier "Криминалистический анализ файловых систем".
указатель активности раздела должен быть 0x80,а у меня 0х63
Мусор в MBR или не тот сектор смотрите. Не используйте шаблоны, пока не разберетесь с MBR и BS - они сбивают с толку. Смотрите Hex View и сравнивайте с манами.
Покажите 100 секторов, начиная с 6291519 (начало MFT). WinHex, перейдите в 6291519, выделите 100 секторов (Alt+1, Alt+G, Alt+2) и Shift+Ctrl+N.
|