| Author |
Message |
K44
Joined: 15 Nov 2007
Posts: 4
|
 Posted: Thu Nov 15, 2007 13:49 Post subject: USB-флешка Apacer 2 Gb контроллер Phison PS2136CF-G
|
|
USB-флешка Apacer 2 Gb контроллер Phison PS2136CF-G
банка Samsung K9LAG08, без джампера
Есть дамп на 2Гб, ФАТ нашелся, маркер 1001
Проблема: нумерация каждого второго байта идет примерно так:
08 09 0a 0b 18 19 1a 1b 28 29 2a 2b 38
Вследствие отсутствия опыта работы с образами не могу понять что это за микс и как его устранить.
|
|
|
Сергей
Joined: 26 Aug 2005
Posts: 20281
Flash-Extractor developer
|
|
Posted: Thu Nov 15, 2007 14:00 Post subject:
|
|
Итак:
| Code: | есть: 08 09 0a 0b
пропущено: 0c 0d 0e 0f
пропущено: 10 11 12 13
пропущено: 14 15 16 17
есть: 18 19 1a 1b
пропущено: 1c 1d 1e 1f
пропущено: 20 21 22 23
пропущено: 24 25 26 28
есть: 28 29 2a 2b 38 |
У нас микс из 4х частей по 4 сектора каждая.
Значит нам нужно найти 3 отсутствующие части.
Можно использовать поиск:
Например, сектор с 0c.
Ищем: 0c3f0c3f0c3f0c3f0c3f0c3f0c3f0c3f0c3f0c3f0c3f0c3f0c3f/h
3f означает любой символ.
Или использовать знания о миксе:
1. Разбить дамп на две равные части (Split by Dump)
Посмотреть по тому же адресу, где нашли фат.
2. Прибавлять к адресу где нашли фат
0x21000
0x42000
0x84000
0x108000
смотреть в исходном дампе.
Внимание не перепутайте со второй копией FAT.
|
|
|
K44
Joined: 15 Nov 2007
Posts: 4
|
|
Posted: Fri Nov 16, 2007 6:46 Post subject: результаты поиска
|
|
00 01 02 03 найдены 0x4a4016b0
04 05 06 07 найдены 0x844b480
08 09 0a 0b находятся по адресу 0x84018c0
четвертая часть (с буковками  ) 0x4a44bab0
0x83fffdf0 - размер дампа
но вторая и четвертая часть находятся несимметрично относительно центра и идей по поводу воссоединения всех четверых у меня нет. Начинает казаться что где-то я очень ошиблась
Сергей, может, подскажете?
|
|
|
Сергей
Joined: 26 Aug 2005
Posts: 20281
Flash-Extractor developer
|
|
Posted: Fri Nov 16, 2007 13:14 Post subject:
|
|
Берём исходный дамп
Split by Dump (2)
Каждый из них
Slpit by Block (0x42000)
Join by Block (4)
Собираем в один
Join by Block (8)
|
|
|
K44
Joined: 15 Nov 2007
Posts: 4
|
|
Posted: Sat Nov 17, 2007 13:54 Post subject: Дамп
|
|
Сделала как сказал Сергей, все номера выстроились как надо.
Теперь block number. Маркер 1001 по адресу 514. Размер блока 4200. Сектор 512(16).
У клиента два архива баз 1С, один архив МП3, один *.doc.
При сохранении архивы оказались битыми, документ - целый.
|
|
|
Сергей
Joined: 26 Aug 2005
Posts: 20281
Flash-Extractor developer
|
|
Posted: Sat Nov 17, 2007 15:27 Post subject: Re: Дамп
|
|
| K44 wrote: | | Размер блока 4200 |
Опять путаешь :)
Рамер блока 0x108000 = 0x42000 * 4
Скорее всего, тебе поможет галочка Even_Blocks
Покажи:
- лог сборки
- лог Check_Dirs
- 300k фата из дампа
|
|
|
|
