O le 2019. Na maua e le matou fale su'esu'e se ta'avale QUANTUM FIREBALL Plus KA ma le gafatia o le 9.1GB, lea e le masani ai mo o tatou taimi. E tusa ai ma le pule o le taavale, o le toilalo na tupu i tua i le 2004 ona o le le manuia o le eletise, lea na ave ai le hard drive ma isi vaega PC. Ona i ai lea o asiasiga i auaunaga eseese ma taumafaiga e toe faʻaleleia le taʻavale ma toe faʻaleleia faʻamaumauga, lea na le manuia. I nisi tulaga na latou folafola atu o le a taugofie, ae latou te leʻi foia le faafitauli, i isi e taugata tele ma e le manaʻo le kalani e toe faʻafoʻi faʻamaumauga, ae i le faaiuga na alu le disk i le tele o nofoaga autu o auaunaga. Na leiloa i le tele o taimi, ae faafetai i le mea moni na tausia e lē e ona le pueina o faamatalaga mai fasi pepa eseese i luga o le taavale i luma atu, na ia mafai ai ona faamautinoa ua toe faafoi mai lana taavale malosi mai nisi o nofoaga autu. O savaliga e leʻi pasia e aunoa ma se faʻailoga, o le tele o faʻailoga o loʻo tumau pea i luga o le uluai laupapa pule, ma o le leai o se elemene SMD na faʻaalia foi i le vaʻaia (vaʻai i luma, o le a ou fai atu o le mea aupito itiiti lea o faʻafitauli o lenei taʻavale).
Alaisa. 1 HDD Quantum Fireball Plus KA 9,1GB
O le mea muamua e tatau ona matou faia o le suʻeina lea i totonu o le faʻamaumauga o le foaʻi mo se masaga uso anamua o lenei taʻavale ma se laupapa faʻatonutonu galue. Ina ua maeʻa lenei sailiga, na mafai ai ona faia ni faʻataʻitaʻiga lautele. A maeʻa ona siaki le taʻavale afi mo se taʻavale puʻupuʻu ma faʻamautinoa e leai se taʻavale puʻupuʻu, matou te faʻapipiʻi le laupapa mai le taʻavale foaʻi i le taʻavale maʻi. Matou te faʻaogaina le mana ma faʻalogo i le leo masani o le viliina i luga, pasia se suʻega faʻavasegaina ma le faʻapipiʻiina o le firmware, ma a maeʻa ni nai sekone, lipoti mai le taʻavale e tusi resitala ua sauni e tali atu i poloaiga mai le atinaʻe.
Alaisa. 2 DRD DSC fa'ailoga e fa'ailoa mai ai le nofo sauni e talia fa'atonuga.
Matou te toe faʻaleleia kopi uma o faʻaoga firmware. Matou te siakiina le faʻamaoni o modules firmware. E leai ni fa'afitauli i le faitauina o modules, ae o le au'ili'iliga o lipoti o lo'o fa'aalia ai o lo'o iai ni fa'alavelave.
Alaisa. 3. Laulau a le sone.
Matou te gauai atu i le laulau tufatufa zonal ma maitauina o le numera o cylinders o le 13845.
Alaisa. 4 P-lisi (lisi muamua - lisi o faaletonu na faʻaalia i le faagasologa o le gaosiga).
Matou te taulaʻi atu i le laʻititi tele o faʻaletonu ma lo latou nofoaga. Matou te vaʻavaʻai i le faʻaletonu o le falegaosimea natia ogalaau module (60h) ma iloa ai o loʻo gaogao ma e leai se mea e ulufale ai. Faʻavae i luga o lenei mea, e mafai ona tatou manatu i totonu o se tasi o nofoaga autu o auaunaga muamua, o nisi faʻataʻitaʻiga atonu na faia i le vaega o le tautua o le taʻavale, ma faʻafuaseʻi pe faʻamoemoeina na tusia ai se module mai fafo, poʻo le lisi o faaletonu i le uluai kopi. tasi na kilia. Ina ia faʻataʻitaʻiina lenei manatu, matou te faia se galuega i le Data Extractor faʻatasi ai ma le "fausia kopi vaega-ma-vaega" ma "faia faʻaliliuga virtual" filifiliga e mafai.
Alaisa. 5 Fa'asologa o galuega.
I le faia o le galuega, matou te vaʻavaʻai i faʻamaumauga i le laulau vaeluaga i le vaega zero (LBA 0)
Alaisa. 6 Matai fa'amaufa'ailoga ta'avale ma laulau vaeluaga.
I le offset 0x1BE o loʻo i ai se mea e tasi (16 bytes). O le ituaiga faila faila i luga o le vaeluaga o le NTFS, faʻapipiʻi i le amataga o 0x3F (63) vaega, vaeluaga tele 0x011309A3 (18) vaega.
I le vaega faatonu, tatala le LBA 63.
Alaisa. 7 NTFS vaega ta'avale
E tusa ai ma le faʻamatalaga i totonu o le vaega o le vaʻa o le NTFS vaeluaga, e mafai ona tatou fai atu mea nei: o le tele o vaega o loʻo talia i le voluma e 512 bytes (upu 0x0 (0) o loʻo tusia i le offset 0200x512B), o le numera o vaega i le fuifui o le 8 (byte 0x0 o loʻo tusia i le offset 0x08D), o le fuifui tele o le 512x8=4096 bytes, o le uluai faamaumauga MFT o loʻo i ai i se faʻasalaga o le 6 vaega mai le amataga o le disk (i se offset o le 291x519 quadruple word 0x30 0 00 00 00 00C 00 0 (00) numera o le fuifui muamua MFT O le numera o le vaega o loʻo fuafuaina i le fua faʻatatau: Numera faʻapipiʻi * numera o vaega i le fuifui + offset i le amataga o le vaega 00* 786+432= 786).
Tatou see atu i le vaega 6.
Fig. Xnumx
Ae o faʻamaumauga o loʻo i totonu o lenei vaega e matua ese lava mai le faʻamaumauga a le MFT. E ui lava o lenei mea e faʻaalia ai se faʻaliliuga le saʻo ona o se lisi sese, e le faʻamaonia ai lenei mea moni. Ina ia toe siaki atili, o le a tatou faitau le tisiki e 10 vaega i itu uma e lua e tusa ma le 000 vaega. Ona tatou suʻesuʻeina lea o faaupuga masani i mea tatou te faitau ai.
Alaisa. 9 Muamua MFT pu'eina
I le vaega 6 matou te maua ai le uluai faamaumauga MFT. O lona tulaga e ese mai le fuafuaina e 291 vaega, ona sosoo ai lea ma se vaega o 551 faamaumauga (mai le 32 i le 16). Tatou ulufale i le tulaga o le vaega 0 i le laulau sifi ma agai i luma e 15 vaega.
Fig. Xnumx
O le tulaga o faamaumauga Numera 16 e tatau ona i ai i le offset 12, ae matou te maua ni zeros iina nai lo le MFT faamaumauga. Seʻi o tatou faia se suʻesuʻega faapena i vaipanoa lata ane.
Alaisa. 11 MFT fa'ailoga 0x00000011 (17)
O se vaega tele o le MFT o loʻo maua, amata i le faʻamaumauga numera 17 ma le umi o le 53 faʻamaumauga) faʻatasi ai ma le suiga o le 646 vaega. Mo le tulaga 17, tu'u se sifi e +12 vaega i le laulau sifi.
I le fuafuaina o le tulaga o vaega o le MFT i le avanoa, e mafai ona tatou faʻamaonia e le foliga mai o se toilalo faʻafuaseʻi ma le faʻamauina o vaega MFT i faʻasalaga sese. E mafai ona fa'amaonia se fa'aliliuga fa'aliliu sese.
Ina ia saga fa'asinomaga nofoaga o sifi, o le a matou setiina le maualuga e mafai ona sui. Ina ia faia lenei mea, matou te fuafua pe o le a le tele o le faʻailoga pito o le vaeluaga o le NTFS (kopi o le vaega o seevae) ua suia. I le Ata 7, i le offset 0x28, o le quadword o le vaeluaga tele o le 0x00 00 00 00 01 13 09 A2 (18) vaega. Seʻi o tatou faʻaopoopoina le faʻasalaga o le vaeluaga lava ia mai le amataga o le tisiki i lona umi, ma tatou maua le faʻailoga o le faʻailoga NTFS 024 + 866 = 18 e pei ona faʻamoemoeina, e leʻi i ai iina le kopi manaʻomia. A o suʻesuʻeina le nofoaga lata ane, na maua ai ma le faʻateleina o le suiga o le +024 vaega e faʻatatau i le vaega mulimuli MFT.
Alaisa. 12 Kopi o le vaega fa'avae NTFS
Matou te le amanaʻia le isi kopi o le vaega o seevae i le 18, talu ai e le fesoʻotaʻi ma la matou vaeluaga. Faʻavae i luga o gaioiga talu ai, na faʻamautu ai i totonu o le vaega o loʻo i ai faʻasalalauga o 041 vaega na "faʻaalia" i le faʻasalalauga, lea na faʻalauteleina ai faʻamaumauga.
Matou te faia se faitauga atoa o le taʻavale, lea e tuʻu ai 34 vaega e leʻi faitauina. O le mea e leaga ai, e le mafai ona faʻamautinoa ma le mautinoa o latou uma o ni faaletonu ua aveesea mai le P-lisi, ae i se isi auiliiliga e fautuaina e amanaia lo latou tulaga, talu ai i nisi tulaga o le a mafai ona faʻamoemoeina le faʻamoemoeina o suiga suiga ma se sa'o o le vaega, ae le o le faila.
Alaisa. 13 Fuainumera faitau tisiki.
O le matou galuega e sosoo ai o le faʻatulagaina lea o nofoaga faʻatatau o suiga (i le saʻo o le faila lea na tupu ai). Ina ia faia lenei mea, matou te suʻesuʻeina faʻamaumauga uma a le MFT ma fausia filifili o nofoaga faila (faiga faila).
Alaisa. 14 Filifiliga o le nofoaga o faila po o latou fasi.
O le isi, faʻasolo mai lea faila i lea faila, matou te vaʻavaʻai mo le taimi o le ai ai isi faʻamatalaga nai lo le faʻatonuina o le faila faila, ma o le ulutala manaʻomia o le a maua ma se suiga lelei. Ma a'o matou fa'amama le togi o sifi, matou te fa'atumu le laulau. O le taunuuga o le faʻatumuina o le a sili atu i le 99% o faila e aunoa ma se faʻaleagaina.
Alaisa. 15 Lisi o faila faila (na maua mai le fa'atagaga mai le kalani e fa'asalalau le fa'amalama)
Ina ia faʻatulagaina suiga i faila taʻitasi, e mafai ona e faia galuega faʻaopoopo ma, afai e te iloa le fausaga o le faila, saili faʻapipiʻi o faʻamatalaga e le o fesoʻotaʻi ma ia. Ae i lenei galuega sa le'i mafai ona gafatia.
PS Ou te fia tautala atu foi i aʻu paaga, o latou lima na i ai muamua lenei tisiki. Fa'amolemole fa'aeteete pe a galue i masini firmware ma toe fa'afo'i fa'amaumauga o auaunaga a'o le'i suia so'o se mea, ma 'aua ne'i fa'ateleina le fa'afitauli pe a le mafai ona e malilie fa'atasi ma le kalani ile galuega.
puna: www.habr.com
