Nws yog 2019. Peb lub chaw kuaj mob tau txais QUANTUM FIREBALL Plus KA tsav nrog lub peev xwm ntawm 9.1GB, uas tsis tshua muaj rau peb lub sijhawm. Raws li tus tswv ntawm tus tsav, qhov tsis ua haujlwm tau tshwm sim rov qab rau xyoo 2004 vim yog lub zog tsis ua haujlwm, uas tau coj lub hard drive thiab lwm yam khoom siv PC nrog nws. Tom qab ntawd muaj kev mus ntsib ntau yam kev pabcuam nrog kev sim kho lub tsav thiab rov qab cov ntaub ntawv, uas ua tsis tiav. Qee lub sij hawm lawv tau cog lus tias nws yuav pheej yig, tab sis lawv yeej tsis daws qhov teeb meem, nyob rau hauv lwm tus neeg nws yog kim heev thiab tus neeg siv tsis xav rov qab cov ntaub ntawv, tab sis thaum kawg lub disk tau dhau los ntawm ntau lub chaw pabcuam. Nws tau poob ob peb zaug, tab sis ua tsaug rau qhov tseeb tias tus tswv tau saib xyuas cov ntaub ntawv sau los ntawm ntau cov ntawv nplaum ntawm lub tsav ua ntej, nws tau tswj xyuas kom ntseeg tau tias nws lub hard drive rov qab los ntawm qee qhov chaw pabcuam. Txoj kev taug kev tsis dhau mus yam tsis muaj kab, ntau cov kab ntawm cov khoom siv tseem nyob ntawm lub rooj tsav xwm thawj, thiab qhov tsis muaj SMD cov ntsiab lus tseem pom tau tias (saib tom ntej, kuv yuav hais tias qhov no yog qhov tsawg kawg ntawm cov teeb meem ntawm qhov tsav no).
Rice. 1 HDD Quantum Fireball Plus KA 9,1GB
Thawj qhov uas peb yuav tsum tau ua yog tshawb nrhiav hauv cov ntaub ntawv pub dawb rau tus kwv tij ntxaib qub ntawm qhov tsav no nrog lub rooj tsav xwm ua haujlwm. Thaum qhov kev tshawb nrhiav no tiav, nws tau dhau los ua qhov ntsuas ntsuas dav dav. Tom qab kuaj xyuas lub cev muaj zog windings rau luv luv Circuit Court thiab xyuas kom meej tias tsis muaj luv luv Circuit Court, peb nruab lub rooj tsavxwm los ntawm tus pub tsav rau tus neeg mob tsav. Peb siv lub zog thiab hnov ββββlub suab ib txwm ntawm cov ncej tig, dhau qhov kev ntsuas ntsuas nrog kev thauj khoom lub firmware, thiab tom qab ob peb vib nas this tus tsav ceeb toom los ntawm kev sau npe tias nws npaj txhij los teb cov lus txib los ntawm lub interface.
Rice. 2 DRD DSC qhov taw qhia qhia txog kev npaj tau txais cov lus txib.
Peb thaub qab tag nrho cov ntawv luam ntawm firmware modules. Peb xyuas qhov tseeb ntawm cov firmware modules. Tsis muaj teeb meem nrog kev nyeem ntawv modules, tab sis kev txheeb xyuas ntawm cov ntaub ntawv qhia tau hais tias muaj qee qhov tsis zoo.
Rice. 3. Zone rooj.
Peb xyuam xim rau lub zonal faib lub rooj thiab nco ntsoov tias tus naj npawb ntawm lub tog raj kheej yog 13845.
Rice. 4 P-list (cov npe tseem ceeb - daim ntawv teev cov khoom tsis raug qhia thaum lub voj voog ntau lawm).
Peb kos xim rau qhov tsawg dhau ntawm qhov tsis xws luag thiab lawv qhov chaw nyob. Peb saib ntawm lub Hoobkas tsis xws luag nkaum log module (60h) thiab pom tias nws yog khoob thiab tsis muaj ib qho kev nkag. Raws li qhov no, peb tuaj yeem xav tias nyob rau hauv ib qho ntawm cov chaw pabcuam yav dhau los, qee qhov kev ua haujlwm tau ua tiav nrog rau qhov chaw pabcuam ntawm tus tsav, thiab txhob txwm los yog txhob txwm ua ib qho txawv teb chaws module tau sau, lossis cov npe ntawm qhov tsis xws luag hauv qhov qub. ib tug raug tshem tawm. Txhawm rau ntsuas qhov kev xav no, peb tsim ib txoj haujlwm hauv Cov Ntaub Ntawv Extractor nrog "tsim sector-los-sector luam" thiab "tsim cov neeg txhais lus virtual" qhib.
Rice. 5 Task parameters.
Tom qab tsim txoj haujlwm, peb saib cov ntawv nkag hauv cov lus muab faib hauv sector xoom (LBA 0)
Rice. 6 Master khau raj cov ntaub ntawv thiab muab faib lub rooj.
Ntawm offset 0x1BE muaj ib qho kev nkag (16 bytes). Cov ntaub ntawv system hom ntawm qhov muab faib yog NTFS, offset rau qhov pib ntawm 0x3F (63) sectors, muab faib loj 0x011309A3 (18) sectors.
Nyob rau hauv lub sector editor, qhib LBA 63.
Rice. 7 NTFS boot sector
Raws li cov ntaub ntawv nyob rau hauv khau raj sector ntawm NTFS muab faib, peb tuaj yeem hais cov hauv qab no: qhov loj me tau txais hauv ntim yog 512 bytes (lo lus 0x0 (0) yog sau ntawm offset 0200x512B), tus naj npawb ntawm cov haujlwm hauv pawg yog 8 (byte 0x0 yog sau ntawm offset 0x08D), pawg loj yog 512x8 = 4096 bytes, thawj MFT cov ntaub ntawv nyob rau ntawm qhov offset ntawm 6 sectors los ntawm qhov pib ntawm lub disk (ntawm qhov offset ntawm 291x519 plaub plaub lo lus 0x30 0 00 00 00C 00 00 (0) tus naj npawb ntawm thawj MFT pawg. Tus lej sector raug suav los ntawm cov qauv: Pawg tus lej * tus lej ntawm cov haujlwm hauv pawg + offset rau qhov pib ntawm ntu 00 * 00+786= 432).
Cia peb mus rau ntu 6.
Daim duab. 8
Tab sis cov ntaub ntawv muaj nyob rau hauv qhov sector no txawv kiag li ntawm MFT cov ntaub ntawv. Txawm hais tias qhov no qhia tau tias muaj kev txhais lus tsis raug vim yog daim ntawv teev npe tsis raug, nws tsis ua pov thawj qhov tseeb. Txhawm rau txheeb xyuas ntxiv, peb yuav nyeem cov disk los ntawm 10 cov haujlwm hauv ob qho kev qhia ntsig txog 000 cov haujlwm. Thiab tom qab ntawd peb yuav tshawb nrhiav cov kab lus tsis tu ncua hauv qhov peb nyeem.
Rice. 9 Thawj MFT kaw
Hauv ntu 6 peb pom thawj MFT cov ntaub ntawv. Nws txoj hauj lwm txawv ntawm qhov suav ib qho los ntawm 291 ntu, thiab tom qab ntawd ib pawg ntawm 551 cov ntaub ntawv (los ntawm 32 txog 16) txuas ntxiv mus. Cia peb nkag mus rau txoj haujlwm ntawm sector 0 rau hauv lub rooj hloov pauv thiab txav mus tom ntej los ntawm 15 sectors.
Daim duab. 10
Txoj hauj lwm ntawm cov ntaub ntawv No. Cia peb ua qhov kev tshawb fawb zoo sib xws hauv cheeb tsam ib puag ncig.
Rice. 11 MFT nkag 0x00000011 (17)
Ib feem loj ntawm MFT raug kuaj pom, pib nrog cov ntaub ntawv 17 nrog qhov ntev ntawm 53 cov ntaub ntawv) nrog kev hloov ntawm 646 cov haujlwm. Rau txoj haujlwm 17, muab qhov hloov pauv ntawm +12 cov haujlwm hauv lub rooj ua haujlwm.
Tom qab txiav txim siab txoj hauj lwm ntawm MFT fragments nyob rau hauv qhov chaw, peb tuaj yeem txiav txim siab tias qhov no tsis zoo li qhov tsis ua haujlwm tsis zoo thiab cov ntaub ntawv ntawm MFT fragments ntawm qhov tsis raug. Ib version nrog tus txhais lus tsis raug tuaj yeem txiav txim siab lees paub.
Txhawm rau txhawm rau txheeb xyuas cov ntsiab lus hloov pauv ntxiv, peb yuav teeb tsa qhov siab tshaj plaws tau hloov pauv. Txhawm rau ua qhov no, peb txiav txim siab ntau npaum li cas qhov kawg cim ntawm NTFS muab faib (daim ntawv theej ntawm khau raj) hloov. Nyob rau hauv daim duab 7, ntawm offset 0x28, quadword yog qhov muab faib loj tus nqi ntawm 0x00 00 00 00 01 13 09 A2 (18) sectors. Cia peb ntxiv qhov offset ntawm qhov muab faib nws tus kheej los ntawm qhov pib ntawm lub disk mus rau nws qhov ntev, thiab peb tau txais qhov offset ntawm qhov kawg NTFS marker 024 + 866 = 18. Raws li xav tau, daim ntawv yuav tsum tau ntawm cov khau raj sector tsis muaj. Thaum tshawb nrhiav thaj chaw ib puag ncig, nws tau pom nrog kev hloov pauv ntawm +024 cov haujlwm txheeb ze rau qhov kawg ntawm MFT fragment.
Rice. 12 Luam theej duab ntawm NTFS khau raj sector
Peb tsis quav ntsej lwm daim ntawv luam ntawm khau raj ntawm offset 18, vim nws tsis cuam tshuam nrog peb muab faib. Raws li cov dej num yav dhau los, nws tau tsim tias nyob rau hauv ntu muaj kev suav nrog 041 cov haujlwm uas "popped" hauv kev tshaj tawm, uas nthuav tawm cov ntaub ntawv.
Peb ua ib qho kev nyeem tag nrho ntawm tus tsav, uas tawm 34 qhov tsis tau nyeem. Hmoov tsis zoo, nws tsis tuaj yeem ntseeg tau tias txhua tus ntawm lawv yog qhov tsis xws luag raug tshem tawm ntawm P-list, tab sis hauv kev tshuaj xyuas ntxiv nws yog ib qho tsim nyog yuav tsum coj mus rau hauv tus account lawv txoj haujlwm, txij li qee kis nws yuav muaj peev xwm txiav txim siab cov ntsiab lus hloov pauv nrog. qhov tseeb ntawm cov sector, thiab tsis yog cov ntaub ntawv.
Rice. 13 Disk nyeem ntawv txheeb cais.
Peb txoj haujlwm tom ntej no yuav tsim kom muaj qhov kwv yees ntawm qhov chaw hloov pauv (rau qhov tseeb ntawm cov ntaub ntawv uas lawv tshwm sim). Txhawm rau ua qhov no, peb yuav luam theej duab tag nrho MFT cov ntaub ntawv thiab tsim cov chains ntawm cov ntaub ntawv qhov chaw (cov ntaub ntawv tawg).
Rice. 14 Cov chains ntawm qhov chaw ntawm cov ntaub ntawv lossis lawv cov khoom tawg.
Tom ntej no, txav los ntawm cov ntaub ntawv mus rau cov ntaub ntawv, peb saib rau lub sijhawm uas yuav muaj lwm cov ntaub ntawv tsis yog cov ntaub ntawv xav tau header, thiab qhov xav tau header yuav pom nrog qee qhov kev hloov pauv zoo. Thiab thaum peb hloov kho cov ntsiab lus hloov, peb sau cov lus. Qhov tshwm sim ntawm kev sau nws yuav dhau 99% ntawm cov ntaub ntawv tsis muaj kev puas tsuaj.
Rice. 15 Daim ntawv teev cov neeg siv cov ntaub ntawv (kev pom zoo tau txais los ntawm tus neeg siv khoom los tshaj tawm cov screenshot no)
Txhawm rau tsim kom muaj kev hloov pauv hauv cov ntaub ntawv tus kheej, koj tuaj yeem ua haujlwm ntxiv thiab, yog tias koj paub cov qauv ntawm cov ntaub ntawv, nrhiav kev suav nrog cov ntaub ntawv uas tsis cuam tshuam nrog nws. Tab sis nyob rau hauv txoj hauj lwm no nws tsis yog economically ua tau.
PS Kuv kuj xav hais rau kuv cov npoj yaig, uas nws txhais tes no disc yav dhau los. Thov ceev faj thaum ua haujlwm nrog cov cuab yeej firmware thiab thaub qab cov ntaub ntawv kev pabcuam ua ntej hloov txhua yam, thiab tsis txhob txhob txwm tshaj tawm qhov teeb meem yog tias koj tsis tuaj yeem pom zoo nrog tus neeg siv khoom ntawm kev ua haujlwm.
Tau qhov twg los: www.hab.com