Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 08.08.2022, 18:13   [включить плавающее окно]   #21
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Цитата (9285) »
Далее нажимаешь Alt+F и вбиваешь номер записи в поле hex, будет переход к таковой.
Далее по тексту сообщения выше.

Приатачил скриншоты последовательности действий. У меня в виртуалке старая версия DMDE, и в ней при вводе номера записи ещё нет хекс-значения. В 4-ке есть.
Ну или переведи хексовое значение в десятичное - в виндовом калькуляторе выбрать режим Программист. Нажать пимпу Hex, ввести значение а потом нажать пимпу Dec.
Миниатюры
Нажмите на изображение для увеличения
Название: d1.PNG
Просмотров: 8
Размер:	21.0 Кб
ID:	60778   Нажмите на изображение для увеличения
Название: d2.PNG
Просмотров: 11
Размер:	27.8 Кб
ID:	60779   Нажмите на изображение для увеличения
Название: d3.png
Просмотров: 8
Размер:	35.9 Кб
ID:	60780   Нажмите на изображение для увеличения
Название: d4.png
Просмотров: 13
Размер:	4.8 Кб
ID:	60781   Нажмите на изображение для увеличения
Название: d5.PNG
Просмотров: 12
Размер:	55.7 Кб
ID:	60782  


Последний раз редактировалось 9285; 08.08.2022 в 18:25.
9285 вне форума  
Ответить с цитированием
Непрочитано 08.08.2022, 18:23   [включить плавающее окно]   #22
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
В системе с виртуалки, нет такого количества записей MFT, поэтому для примера взял произвольную.
Номер можно посмотреть - выделил желтым.
Также, желтым выделил имя файла. Верхнее - полное, нижнее - короткое.
Здесь показано как перейти с "старому" режиму просмотра записи MFT - лично я никак не могу привыкнуть к новому виду. К тому же, в новом режиме есть опасность нечаянного изменения значений.
Миниатюры
Нажмите на изображение для увеличения
Название: d6.png
Просмотров: 15
Размер:	45.6 Кб
ID:	60783   Нажмите на изображение для увеличения
Название: d7.PNG
Просмотров: 11
Размер:	50.8 Кб
ID:	60784  

Последний раз редактировалось 9285; 08.08.2022 в 18:29.
9285 вне форума  
Ответить с цитированием
Непрочитано 08.08.2022, 19:00   [включить плавающее окно]   #23
kmv
Мужской Недосягаемый
Автор темы
 
Аватар для kmv
 
Регистрация: 11.01.2008
Адрес: Москва
Цитата (9285) »
Здесь показано как перейти с "старому" режиму просмотра записи MFT - лично я никак не могу привыкнуть к новому виду.
Я ко всем этим видам привыкнуть не могу - ни к старому, ни к новому
Получил вот что. Это оно? Соответственно строка 0 и 3DF20.
Миниатюры
Нажмите на изображение для увеличения
Название: 112.jpg
Просмотров: 12
Размер:	298.6 Кб
ID:	60785   Нажмите на изображение для увеличения
Название: 3df20.jpg
Просмотров: 13
Размер:	294.8 Кб
ID:	60786  
__________________
Несите чушь бережно, стараясь не расплескать. Хороша только полная чушь.
kmv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 08.08.2022, 19:12   [включить плавающее окно]   #24
kmv
Мужской Недосягаемый
Автор темы
 
Аватар для kmv
 
Регистрация: 11.01.2008
Адрес: Москва
Старый вид 3DF20
Миниатюры
Нажмите на изображение для увеличения
Название: 3df20 старый вид.jpg
Просмотров: 13
Размер:	207.2 Кб
ID:	60787  
__________________
Несите чушь бережно, стараясь не расплескать. Хороша только полная чушь.
kmv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 08.08.2022, 21:18   [включить плавающее окно]   #25
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Ага, оно.
Так как есть атрибут 0x90 - значит это папка и имя ее видно (Default).
Теперь надо понять чья это папка.
В открытом томе, в меню Сервис выбираем Поиск в найденном по именам
Вбиваем имя, переходим во вкладку Дополнительно и ставим галку Включая имена дирректорий. Возращаемся во вкладку Выбрать файлы и нажимаем Ок.
Ждем результата поиска, и смотрим на столбец ID и ищем там номер записи MFT.
Узнав что за папка определяемся что сделать с ней. Вероятней всего может помочь простейшее действие - Копируем нужную папку куда то, удаляем ориинальную, копируем ранее скопированную. Можно и другой способ - просто переименовать папку в любое имя, а потом вернуть прежнее имя. В таких случаях записи перезаписываются и есть шанс что ошибка уйдёт.
PS. Перед трюками, выполни что я тебя просил - сделай дамп записи. Хочется посмотреть что там за ошибка. Порядок записи дампа опишу чуть позже.
Миниатюры
Нажмите на изображение для увеличения
Название: d8.png
Просмотров: 8
Размер:	52.6 Кб
ID:	60788   Нажмите на изображение для увеличения
Название: d9.PNG
Просмотров: 9
Размер:	18.9 Кб
ID:	60789   Нажмите на изображение для увеличения
Название: d10.PNG
Просмотров: 12
Размер:	11.8 Кб
ID:	60790   Нажмите на изображение для увеличения
Название: d11.PNG
Просмотров: 11
Размер:	37.0 Кб
ID:	60791  
9285 вне форума  
Ответить с цитированием
Непрочитано 08.08.2022, 21:24   [включить плавающее окно]   #26
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Дамп делается следующим образом.
Переходишь к требуемой записи.
Нажимаешь Alt+W или выбираешь соответствующюю строку в меню Сервис.
В появившемся окошке меняешь число секторов на 2.
В нижней части выбираешь Файл и указываешь куда записать. Ок.
Миниатюры
Нажмите на изображение для увеличения
Название: d12.png
Просмотров: 9
Размер:	34.8 Кб
ID:	60792   Нажмите на изображение для увеличения
Название: d13.PNG
Просмотров: 12
Размер:	15.6 Кб
ID:	60793  
9285 вне форума  
Ответить с цитированием
Непрочитано 08.08.2022, 22:03   [включить плавающее окно]   #27
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Стоп. Дамп записи нужен, но только если потом сделаешь ещё один.
Проблема, судя по сообщению не в записи о папке Default, а об её индексах, в части подпапки или файла Preferences. Поэтому просто попробуй что написал выше по отношению к ней.
9285 вне форума  
Ответить с цитированием
Непрочитано 09.08.2022, 02:55   [включить плавающее окно]   #28
kmv
Мужской Недосягаемый
Автор темы
 
Аватар для kmv
 
Регистрация: 11.01.2008
Адрес: Москва
Цитата (9285) »
Так как есть атрибут 0x90 - значит это папка и имя ее видно (Default).
Сделал что указывается по скриншотам для записи.
Результат
Миниатюры
Нажмите на изображение для увеличения
Название: То что нашло 3FD.jpg
Просмотров: 10
Размер:	268.7 Кб
ID:	60794  
__________________
Несите чушь бережно, стараясь не расплескать. Хороша только полная чушь.
kmv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 09.08.2022, 02:56   [включить плавающее окно]   #29
kmv
Мужской Недосягаемый
Автор темы
 
Аватар для kmv
 
Регистрация: 11.01.2008
Адрес: Москва
По дампу сразу не увидел/ не обратил внимания. Сейчас попробую сделать.
Заархивировал раром, файл bin не пускает.
Вложения
Тип файла: rar отчёт.rar (425 байт, 13 просмотров)
__________________
Несите чушь бережно, стараясь не расплескать. Хороша только полная чушь.

Последний раз редактировалось kmv; 09.08.2022 в 03:09.
kmv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 09.08.2022, 09:10   [включить плавающее окно]   #30
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Отлично (почти).
Видно что запись принадлежит подпапке яндекс-браузера.
После того как сделаешь новый дамп, можешь попробовать "пролечить" переименованием Preferences в указанном каталоге.

Но пока сделаем дамп индексов.
Перейдя к проблемной записи, или можно просто (в DMDE) открыть сам дамп, так будет даже проще. Если открывать дамп, то на начальном экране убрать галку Показывать разделы.
Если вид записи в новом формате, переключаем режим просмотра на "старый" (Alt+F5), наведишь курсор на атрибут $Index_Allocation и нажимаешь пробел.
В открывшемся атрибуте интересуют два значения.
Первое. 10 - число кластеров в которых записаны данные. Зная размер кластера в секторах, получаем что он записан в 80-ти секторах.
Размер кластера в секторах прописан в бутсекте, но можно и по самой записи определить проведя простые расчеты.
Размер индексов - 40960. Делим это число на 10 и получаем 4096. Это стандартное значение при форматировании в NTFS. Учитывая что у тебя не 4к разметка, то это стандартные 8 512 байтных сектора.
Второе. Расположение записи. В твоём случае видно что всего один фрагмет, поэтому определяем начальный сектор индексов. Начинается он в кластере 3696. 3696 умножаем на 8 и получаем 29568.

Теперь переходим к записи дампа.
Тут очень важно с чего делать дамп.
Если из логического диска (С), то достаточно этих двух цифр. Если же открывать физический диск, то надо приплюсовать смещение раздела от начала диска (1026048 секторов).
В любом случае, чтобы не ошибиться при набирании начального сектора для записи, можно и при том и при другом открывании перейти к нужному сектору. И ту есть два способа. Но второй наверное проще, т.к. не надо учитывать смещение начала тома.
Итак, открываем том и в меню Сервис выбираем Кластер (Alt+C) и вводим номер нужного кластера.
Если же хочется по номеру сектора, то тогда выбираем соответствующий пункт в меню - Сектор (Alt+P)
Далее вызываем функцибю копирования секторов и в поле число секторов вводим известное нам значение - 80.
При записи файлов не рекомендую менять предлагаемое название файла. Если уж так хочется, то добавь своё описание, но оставив предлагаемое. Название файла несёт в себе необходимую инфу - номер сектора и с чего он писался, с физического или логического диска.
Миниатюры
Нажмите на изображение для увеличения
Название: То что нашло.jpg
Просмотров: 11
Размер:	48.4 Кб
ID:	60796   Нажмите на изображение для увеличения
Название: open_dump.PNG
Просмотров: 10
Размер:	15.2 Кб
ID:	60798   Нажмите на изображение для увеличения
Название: index.PNG
Просмотров: 10
Размер:	12.6 Кб
ID:	60799   Нажмите на изображение для увеличения
Название: DMDE-.jpg
Просмотров: 11
Размер:	151.1 Кб
ID:	60800  
9285 вне форума  
Ответить с цитированием
Непрочитано 09.08.2022, 09:27   [включить плавающее окно]   #31
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
На приатаченном, в сообщении, выше скриншоте разделов выделил некоторые места.
Зеленым - твой "проблемный2 том, где можно увидеть номер его начального сектора.

Оранжевым - модель диска и серийный номер. Есть участники, которые соблюдают свою конфединциальность в сети. Если таковой, то можно затереть эти данные.

Красным - то, о чем ты "тревожился".
Сразу как то не заметил, потому как проблема в другом, а сейчас понял в чём "проблема".
У тебя диск размечен как MBR (которую сейчас не так часто используют на новых системах). А запись с красной Е - это записи GPT, которые начинаются сразу за 0-вым сектором диск и в них записан данные GPT разметки. Наверняка есть и копия в конце диска. Сейчас нет под руками такой разметки, поэтому предположу что можно избавится от этого артефакта наведя курсор на эту запись (в DMDE) и выбрать удаление. После чего не забыть применить изменение разметки.
Чуть позжее попробую проверить этот вариант в виртуалке.
А по простому, можно попробовать занулить эти записи. Вот только в этом случае есть один критичный нюанс.
Некоторые программы бывает что оставляют в этих секторах свои служебные записи. Правда это относится к MBR разметке и, надеюсь, что программы ставящие таковые не пишут в область, которая нужна системе.
Примеры таковых записей, которые попадались мне.
Norton Ghost - не помню номер сектора и не знаю что оно означает, но видимо несёт инфу о каких то действиях этой программы. Кстати, раз у тебя MBR, то можно попробовать её для клонирования.
Partition Magic - по памяти, делается запись в LBA10. Запись делается при использовании программы. Помнится как не раз, знание этого позволяло уличить некоторых участников, которые клялись что не пользовались РМ.
Autocad (по крайней мере версии типа 2009) - при MBR разметке запись делается в LBA что то типа 32-го. Инфа о лицензии.
9285 вне форума  
Ответить с цитированием
Непрочитано 11.08.2022, 20:38   [включить плавающее окно]   #32
kmv
Мужской Недосягаемый
Автор темы
 
Аватар для kmv
 
Регистрация: 11.01.2008
Адрес: Москва
9285, огромное спасибо за участие в проблеме. Поставил себе Win 10 с нуля на SSD диск. И Win, и TotalCommander видят диск который 512Мб зарезервирован системой. Лишняя буква напрягает. Можно его сделать скрытым, и как это лучше сделать?
Цитата (9285) »
У тебя диск размечен как MBR (которую сейчас не так часто используют на новых системах). А запись с красной Е - это записи GPT, которые начинаются сразу за 0-вым сектором диск и в них записан данные GPT разметки. Наверняка есть и копия в конце диска. Сейчас нет под руками такой разметки, поэтому предположу что можно избавится от этого артефакта наведя курсор на эту запись (в DMDE) и выбрать удаление. После чего не забыть применить изменение разметки.
Чуть позжее попробую проверить этот вариант в виртуалке.
А по простому, можно попробовать занулить эти записи. Вот только в этом случае есть один критичный нюанс.
Некоторые программы бывает что оставляют в этих секторах свои служебные записи. Правда это относится к MBR разметке и, надеюсь, что программы ставящие таковые не пишут в область, которая нужна системе.
Компьютер покупался в сборе. Вместе с лицензионным коробочным Win 10 домашним. Windows ставился на фирме, стоимость установки была символической по сравнению со стоимостью Windows и тем более со стоимостью системника. HDD добавлялись в системник, на каком стояла операционка и были ли действия по форматированию - уже не вспомню.

Ещё раз Спасибо!
__________________
Несите чушь бережно, стараясь не расплескать. Хороша только полная чушь.
kmv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.08.2022, 21:15   [включить плавающее окно]   #33
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Цитата (kmv) »
Лишняя буква напрягает.
Насколько знаю, буква удаляется стандартной функцией в контекстном меню тома.
Если не получится, то тогда вспомню команды. Насколько понимаю, теперь у тебя разметка в стиле GPT?

Лучшей благодарностью был бы дамп индекса и отчет помогло ли и произвелось ли клонирование - то есть понять что было причиной проблемы.
9285 вне форума  
Ответить с цитированием
Непрочитано 12.08.2022, 07:47   [включить плавающее окно]   #34
kmv
Мужской Недосягаемый
Автор темы
 
Аватар для kmv
 
Регистрация: 11.01.2008
Адрес: Москва
Цитата (9285) »
Насколько понимаю, теперь у тебя разметка в стиле GPT?
Нет, MBR. Старый диск оставлю, выбор между операционными осуществляется сменой диска при загрузке.
__________________
Несите чушь бережно, стараясь не расплескать. Хороша только полная чушь.

Последний раз редактировалось kmv; 12.08.2022 в 07:57.
kmv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.08.2022, 09:24   [включить плавающее окно]   #35
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
kmv
Если MBR и нельзя забрать букву, то можно просто поменять тдентификатор нужного тома с 07 на 17 или 27. Раздел не будет виден, но не знаю, будет ли буква занята.
9285 вне форума  
Ответить с цитированием
Непрочитано 12.08.2022, 12:47   [включить плавающее окно]   #36
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (9285) »
Если MBR и нельзя забрать букву
Чё это вдруг "нельзя"? Нафиг этому разделу буква не нужна, и в MBR так же легко она отнимается...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.08.2022, 13:10   [включить плавающее окно]   #37
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Цитата (Smirnoff) »
Чё это вдруг "нельзя"?
А хрен его знает. Просто припоминается множество стенаний по поводу "появления" этого тома после обновления. И писали что буква не удаляется.
Опять же, если взять MBR на котором есть несколько томов и две системы, то из второй системы нельзя забрать букву у тома, который является загрузочным.
9285 вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 13:35. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2022, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey