| Author |
Message |
Sulyma Dmitry
Guest
|
 Posted: Wed Oct 10, 2007 14:01 Post subject: помогите разобратся k9hbg08
|
|
Есть
USB flash A-data
контроллер UT163-L6 APDT008 0705 A1B
1 микросхема памяти
SAMSUNG K9HBGO8-U1M
сделал 2 дампа
FAT нашел
миксов не обнаружил
кусок дампа в 300к на фтп
k9hbg08 from Sulyma.rar
как я понял block_number 1001
сектор 512/16
маркер 512/513
блок 42000
и... ничего... эксплорер ниче не видит -(
|
|
|
Сергей
Joined: 26 Aug 2005
Posts: 20281
Flash-Extractor developer
|
|
Posted: Wed Oct 10, 2007 14:28 Post subject:
|
|
Здесь есть микс.
В том кусочке который ты прислал.
Посмотри по адресу 0x2f70 и следующий за ним сектор.
Нужно найти пропущенный сектора и восстановить порядок с помощью Dump_Converter.
block_number / Русский / Общий / Осторожно миксы
block_number / Русский / Примеры / Пример_1 / Проверка на микс
|
|
|
Sulyma Dmitry
Joined: 18 Oct 2007
Posts: 2
|
|
Posted: Thu Oct 18, 2007 13:15 Post subject: помогите разобратся k9hbg08
|
|
ладно, подойдем по другому
выложил на фтп 2 файла,
k9hbg08 bank 1 20 meg.rar , это 20 меговый кусок от первой банки
и k9hbg08 bank 2.rar это вторая банка.
Открываем файл с дампом (k9hbg08 bank 1 20 meg.rar )
Находим FAT??
по адресу 139c200
листаем вниз, видим вроде как 512/513 байты маркер
по адресу 13da000(13da210) происходит смена маркера
листаем вверх
по адресу 1398000 снова смена маркера
размер блока 13da000-1398000=42000
дальше опять переходим на FAT??
листаем вниз, по адресу 139eb40 видим вроде как сам фат.
конец блока 80010000
следущий 81010000, конец 00020000
следущий 01020000, конец 80020000
следущий 81020000, конец 00030000
следущий должен быть 01030000, а имеем 01050000, т.е. микс.
если поискать в фате тот блок, который должен следовать дальше, (01030000)
то находим его по адресу 13e0b40
далее делаем split by block 42000
потом join by block 2112
потом block number 1001
block size 84000
sector 512/16
marker 512/513
Галочку even block
Вопрос : что я не так делаю?
|
|
|
Сергей
Joined: 26 Aug 2005
Posts: 20281
Flash-Extractor developer
|
|
Posted: Thu Oct 18, 2007 13:48 Post subject:
|
|
|
Покажи 300k фата из дампа который получился.
|
|
|
Sulyma Dmitry
Joined: 18 Oct 2007
Posts: 2
|
|
Posted: Thu Oct 18, 2007 13:54 Post subject: помогите разобратся k9hbg08
|
|
|
на фтп k9hbg08 from Sulyma.rar
|
|
|
Сергей
Joined: 26 Aug 2005
Posts: 20281
Flash-Extractor developer
|
|
Posted: Thu Oct 18, 2007 14:21 Post subject: Re: помогите разобратся k9hbg08
|
|
| Sulyma Dmitry wrote: | далее делаем split by block 42000
потом join by block 2112
потом block number 1001
block size 84000
sector 512/16
marker 512/513
Галочку even block
Вопрос : что я не так делаю? |
Ты всё сделал верно.
Просто MBR лежит во втором секторе образа 
Нужно в свойствах MBR всё обнулить.
Для первого раздела поставить:
| Code: | FS = Extended
Start = 0x200 |
|
|
|
|
