Имя пользователя:
Пароль:
 

Название темы: Восстановление MFT
Показать сообщение отдельно

Аватара для Tau_0

Ветеран


Сообщения: 6211
Благодарности: 1393

Профиль | Отправить PM | Цитировать


Цитата Bikchast:
Но не в том виде как хотелось бы »
Ну, --- тогда --- поехали...

Бегло посмотрел:
1. MBR/MBS --- Bad --- в секторе 0 мусор. Видать в testdisk кнопкафф понажимали…???...

2 В секторе 63 лежит загрузчик Windows XP
Сверьте с
An Examination of the
NTFS Volume Boot Record
Of Microsoft® Windows™ 2000
(NT5.0) and Windows™ XP (NT5.1)
http://thestarman.pcministry.com/asm/mbr/NTFSBR.htm

3. sec_786420_101.ima --- не есть начало MFT, потому что MFT начинается в кластере 786432, который отсчитывается от начала раздела. Если только раздел в самом деле начинался в секторе 63, не Вы “пофиксили”…???...


Снимок из WinHex блока параметров BIOS.
Начало MFT лежит в секторе с
LBA = 63 + 786432 * 8 = 63 + 6291456 = 6291519

Аналогично для зеркала имеем
LBA = 63 + 27493568 * 8 =

ЗЫ Если хотите серьёзно разобраться --- найдите в сети
Брайан Кэрриэ
Криминалистический анализ файловых систем
Питер 2007

ЗЫ Пока не вижу ничего страшного, но за Вами должок --- дампы...

Добавлено
ЗЗЫ Проверьте адреса MFT и MFTMirror --- в WinHeх по View ==> Template Manager (Alt+F12) шаблоны есть...

Последний раз редактировалось Ment69, 20-08-2015 в 06:59.

Это сообщение посчитали полезным следующие участники:

Отправлено: 18:11, 29-07-2011 | #12

Название темы: Восстановление MFT