Восстановление утерянных данных

Antech · 24.03.2010, 10:32

Sanchosd
хочется разобратся
Что я могу сказать, читайте маны, как говорится, они рулез... Linux NTFS documentation, Brian Carrier "Криминалистический анализ файловых систем".

указатель активности раздела должен быть 0x80,а у меня 0х63
Мусор в MBR или не тот сектор смотрите. Не используйте шаблоны, пока не разберетесь с MBR и BS - они сбивают с толку. Смотрите Hex View и сравнивайте с манами.

Покажите 100 секторов, начиная с 6291519 (начало MFT). WinHex, перейдите в 6291519, выделите 100 секторов (Alt+1, Alt+G, Alt+2) и Shift+Ctrl+N.

24.03.2010, 10:32	[включить плавающее окно] Вверх #11
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Sanchosd хочется разобратся Что я могу сказать, читайте маны, как говорится, они рулез... Linux NTFS documentation, Brian Carrier "Криминалистический анализ файловых систем". указатель активности раздела должен быть 0x80,а у меня 0х63 Мусор в MBR или не тот сектор смотрите. Не используйте шаблоны, пока не разберетесь с MBR и BS - они сбивают с толку. Смотрите Hex View и сравнивайте с манами. Покажите 100 секторов, начиная с 6291519 (начало MFT). WinHex, перейдите в 6291519, выделите 100 секторов (Alt+1, Alt+G, Alt+2) и Shift+Ctrl+N.