E ne e le 2019. Laboratori ea rona e amohetse koloi ea QUANTUM FIREBALL Plus KA e nang le matla a 9.1GB, e sa tloaelehang haholo mehleng ea rona. Ho ea ka mong'a koloi, ho hlōleha ho etsahetse morao koana ka 2004 ka lebaka la phepelo ea motlakase e hlōlehileng, e ileng ea nka hard drive le likarolo tse ling tsa PC ka eona. Joale ho ne ho e-na le ho etela litšebeletso tse fapa-fapaneng ka boiteko ba ho lokisa koloi le ho tsosolosa data, e sa kang ea atleha. Maemong a mang ba ile ba tšepisa hore e tla ba theko e tlaase, empa ha ho mohla ba kileng ba rarolla bothata, ho ba bang e ne e le theko e boima haholo 'me mofani o ne a sa batle ho tsosolosa lintlha, empa qetellong disk e ile ea feta litsing tse ngata tsa tšebeletso. E ile ea lahleha ka makhetlo a 'maloa, empa ka lebaka la hore mong'a lona o ne a hlokometse boitsebiso ba ho rekota ho tloha lithupa tse fapa-fapaneng ka koloi esale pele, o ile a khona ho etsa bonnete ba hore hard drive ea hae e khutlisetsoa litsing tse ling tsa tšebeletso. Ho tsamaea ha hoa ka ha feta ntle le ho latela mohlala, mekhoa e mengata ea soldering e ile ea lula holim'a boto ea molaoli oa pele, 'me ho haella ha likarolo tsa SMD ho ne ho boetse ho utloahala ka pono (ho sheba pele, ke tla re sena ke mathata a fokolang a koloi ena).
Raese. 1 HDD Quantum Fireball Plus KA 9,1GB
Ntho ea pele eo re neng re tlameha ho e etsa e ne e le ho batla polokelong ea bafani bakeng sa lefahla le joalo la khale la koloi ena le boto ea taolo e sebetsang. Ha mosebetsi ona o phethiloe, ho ile ha khoneha hore ho etsoe mehato e batsi ea ho hlahloba mafu. Ka mor'a ho hlahloba li-motor windings bakeng sa potoloho e khutšoanyane le ho etsa bonnete ba hore ha ho na potoloho e khutšoanyane, re kenya boto ho tloha ho mofani oa bafani ho ea koloing ea mokuli. Re sebelisa matla 'me re utloa molumo o tloaelehileng oa shaft o pota-potileng, ho fetisa tlhahlobo ea calibration ka ho kenya firmware,' me ka mor'a metsotsoana e seng mekae tlaleho ea koloi e tlaleha hore e se e loketse ho arabela litaelo tse tsoang ho sebopeho.
Raese. Matšoao a 2 a DRD DSC a bontša ho itokisetsa ho amohela litaelo.
Re boloka likopi tsohle tsa li-module tsa firmware. Re hlahloba botšepehi ba li-module tsa firmware. Ha ho na mathata ka li-module tsa ho bala, empa tlhahlobo ea litlaleho e bontša hore ho na le lintho tse sa tloaelehang.
Raese. 3. Tafole ea libaka.
Re ela hloko tafole ea kabo ea libaka mme re hlokomela hore palo ea li-cylinders ke 13845.
Raese. 4 P-list (lenane la mantlha - lethathamo la liphoso tse hlahisitsoeng nakong ea potoloho ea tlhahiso).
Re lebisa tlhokomelo ho palo e fokolang haholo ea mefokolo le sebaka sa bona. Re sheba "fektheri" e patang log log module (60h) mme re fumana hore ha e na letho ebile ha e na letho le kenoang. Ho ipapisitsoe le sena, re ka nahana hore ho se seng sa litsi tsa lits'ebeletso tse fetileng, ho ka 'na ha e-ba le maqheka a mang a entsoeng ka sebaka sa ts'ebeletso ea koloi,' me ka phoso kapa ka boomo ho ile ha ngoloa mojule oa kantle ho naha, kapa lethathamo la liphoso tsa pele. e 'ngoe e ile ea hloekisoa. Ho leka monahano ona, re theha mosebetsi ho Data Extractor ka "etsa kopi ea karolo ka karolo" le "etsa mofetoleli oa sebele" o lumelletsoe.
Raese. 5 Litekanyetso tsa mosebetsi.
Ha re se re thehile mosebetsi, re sheba sekeno sa tafole ea karohano ho zero ea sector (LBA 0)
Raese. 6 Rekoto e kholo ea boot le tafole ea karohano.
Ho offset 0x1BE ho na le keno e le 'ngoe (16 bytes). Mofuta oa tsamaiso ea faele karolong ea karohano ke NTFS, ho tloha qalong ea likarolo tsa 0x3F (63), likarolo tsa boholo ba 0x011309A3 (18).
Ho mohlophisi oa lefapha, bula LBA 63.
Raese. 7 NTFS boot sector
Ho ea ka tlhahisoleseding e karolong ea boot ea karolo ea NTFS, re ka bua tse latelang: boholo ba lekala bo amoheloang ka bongata ke 512 bytes (lentsoe 0x0 (0) le ngotsoe ka offset 0200x512B), palo ea likarolo sehlopheng ke 8 (byte 0x0 e ngotsoe ka offset 0x08D), boholo ba sehlopha ke 512x8 = 4096 bytes, rekoto ea pele ea MFT e fumaneha ka lehlakoreng la likarolo tse 6 ho tloha qalong ea disk (ka ho fokotsa lentsoe la 291x519 quadruple 0x30 0 00 00C 00 00 (00) palo ea sehlopha sa pele sa MFT. Nomoro ea lekala e baloa ka foromo: Nomoro ea Cluster * palo ea likarolo ho sehlopha + offset ho ea qalong ea karolo 0* 00+00= 786).
Ha re feteleng ho sector 6.
Setšoantšo: 8
Empa lintlha tse fumanehang lefapheng lena li fapane ka ho feletseng le tlaleho ea MFT. Le hoja sena se bontša hore ho na le phetolelo e fosahetseng e ka bang teng ka lebaka la lethathamo le fosahetseng, ha se pake taba ena. Ho hlahloba hape, re tla bala disk ka likarolo tse 10 ka mahlakoreng ka bobeli a amanang le likarolo tsa 000. 'Me joale re tla batla lipolelo tse tloaelehileng ho seo re se balang.
Raese. 9 Rekota ea pele ea MFT
Lefapheng la 6 re fumana tlaleho ea pele ea MFT. Boemo ba eona bo fapane le bo baliloeng ka likarolo tse 291, ebe sehlopha sa lirekoto tse 551 (ho tloha ho 32 ho isa ho 16) se ntse se latela. Ha re kenyeng boemo ba lekala la 0 lethathamong la lichifi 'me re hatele pele ka mafapha a 15.
Setšoantšo: 10
Boemo ba rekoto ea nomoro ea 16 bo lokela ho ba ho offset 12, empa re fumana zero moo ho e-na le tlaleho ea MFT. Ha re etseng phuputso e tšoanang sebakeng se haufi.
Raese. 11 MFT ho kena 0x00000011 (17)
Sekhechana se seholo sa MFT se fumanoe, ho qala ka nomoro ea rekoto ea 17 ka bolelele ba lirekoto tse 53) ka phetoho ea likarolo tsa 646. Bakeng sa boemo ba 17, beha phetoho ea likarolo tsa +12 tafoleng ea lichifi.
Ha re se re entse qeto ea boemo ba likhechana tsa MFT sepakapakeng, re ka fihlela qeto ea hore sena ha se shebahale e le ho hloleha ho sa reroang le ho rekota likhechana tsa MFT ka liphoso tse fosahetseng. Phetolelo e nang le mofetoleli ea fosahetseng e ka nkoa e tiisitsoe.
Ho tsoela pele ho etsa libaka tsa phetoho, re tla beha boholo bo ka khonehang ba ho falla. Ho etsa sena, re fumana hore na letšoao la ho qetela la karolo ea NTFS (kopi ea lekala la boot) le fetotsoe hakae. Setšoantšong sa 7, ho offset 0x28, quadword ke boleng ba boholo ba karohano ea likarolo tsa 0x00 00 00 00 01 13 09 A2 (18). A re ke re ekelle karohano ea karohano ka boeona ho tloha qalong ea disk ho fihlela bolelele ba eona, 'me re fumana ho fokotseha ha letšoao la bofelo la NTFS 024 + 866= 18. Joalokaha ho lebeletsoe, kopi e hlokahalang ea lekala la bootla e ne e le sieo. Ha ho phenyekolloa sebaka se potolohileng, ho fumanoe ka phetoho e ntseng e eketseha ea likarolo tsa +024 tse amanang le sekhechana sa ho qetela sa MFT.
Raese. 12 Kopi ea NTFS boot sector
Re iphapanyetsa kopi e 'ngoe ea lekala la boot ho offset 18, kaha ha e amane le karohano ea rona. Ho itšetlehile ka mesebetsi e fetileng, ho ile ha thehoa hore ka har'a karolo ho na le likarolo tsa likarolo tse 041 tse "hlahileng" khasong, tse ileng tsa atolosa boitsebiso.
Re bala ka botlalo ka koloi, e sieang likarolo tse 34 tse sa baloang. Ka bomalimabe, ho ke ke ha khoneha ho tiisa ka ts'epo ea hore kaofela ha tsona ke liphoso tse tlositsoeng lethathamong la P, empa ka tlhahlobo e eketsehileng ho bohlokoa ho ela hloko boemo ba bona, hobane maemong a mang ho tla khonahala ho tseba ka ts'epahalo lintlha tsa ho fetoha. ho nepahala ha lefapha, eseng faele.
Raese. 13 Lipalopalo tsa ho baloa ha disk.
Mosebetsi oa rona o latelang e tla ba ho theha libaka tse hakanyetsoang tsa lichifi (ho ea ka ho nepahala ha faele eo li etsahetseng ho eona). Ho etsa sena, re tla hlahloba lirekoto tsohle tsa MFT mme re hahe liketane tsa libaka tsa lifaele (likhechana tsa lifaele).
Raese. 14 Liketane tsa sebaka sa lifaele kapa likhechana tsa tsona.
Ka mor'a moo, ho tloha ho faele ho ea ho faele, re sheba nako eo ka eona ho tla ba le lintlha tse ling ho e-na le hlooho ea faele e lebelletsoeng, 'me sehlooho se lakatsehang se tla fumanoa ka phetoho e itseng e ntle. 'Me ha re ntse re ntlafatsa lintlha tsa phetoho, re tlatsa tafole. Sephetho sa ho e tlatsa e tla ba ho feta 99% ea lifaele ntle le tšenyo.
Raese. 15 Lethathamo la lifaele tsa basebelisi (tumello e amohetsoe ho tsoa ho moreki ea ho phatlalatsa setšoantšo sena sa skrini)
Ho theha liphetoho tsa lintlha lifaeleng tsa motho ka mong, u ka etsa mosebetsi o eketsehileng, 'me, haeba u tseba sebopeho sa faele, fumana lintlha tse sa amaneng le eona. Empa mosebetsing ona o ne o sa khonehe ka moruo.
PS Ke kopa hape ho bua le basebetsi-'moho le 'na, bao disc ena e neng e le matsohong a bona pele. Ka kopo e-ba hlokolosi ha u sebetsa le firmware ea sesebelisoa le ho boloka data ea tšebeletso pele u fetola ntho leha e le efe, 'me u se ke ua mpefatsa bothata ka boomo haeba u sa khone ho lumellana le mofani oa mosebetsi.
Source: www.habr.com