Показать сообщение отдельно
Непрочитано 04.09.2022, 20:28   #13
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Теперь надо будет посмотреть что в записях.
Для этого надо раcсчитать где находится начало MFT записей.
Смотрим на выделенные значения и производим расчёт. Относительно начала тома MFT начинается с сектора, номер которого определяется как произведение начального кластера на число секторов в кластере. НО, это актуально если открывать не физический диск а логический. В случае физического, надо добавить число секторов смещения начала тома.

Теперь надо сделать дамп или хотя бы просто посмотреть (или сделать дамп) что находится в секторах на месте начальных записей MFT. Это можно сделать двумя способами.
1. Копирование секторов в дамп. В меню Сервис выбираем Копировать сектора и в появившемся окне вбиваем номер начального сектора MFT. Также вводим число нужных секторов - в твоем случае, учитывая что одна запись занимает 2 сектора, желательно увидеть 10 начальных записей; соответственно вводишь 20. Место записи указываешь Файл и куда его сохранить. Предлагаемое имя файла не стоит менять, т.к. оно информативно, если же хочется какое то своё понятное название, то просто добавь к предложенному.
После файл дампа зажми в архив и приатачь к сообщению.
Миниатюры
Нажмите на изображение для увеличения
Название: raschet.png
Просмотров: 31
Размер:	103.3 Кб
ID:	60922   Нажмите на изображение для увеличения
Название: menu_copy.png
Просмотров: 26
Размер:	11.1 Кб
ID:	60923   Нажмите на изображение для увеличения
Название: dump.png
Просмотров: 26
Размер:	16.6 Кб
ID:	60924  

Последний раз редактировалось 9285; 04.09.2022 в 20:50.
9285 вне форума  
Ответить с цитированием