Keresés

Új hozzászólás Aktív témák

  • liksoft

    nagyúr

    válasz Gh0sT #21 üzenetére

    MFT-t olvastad? Eléggé érthető? Kollégának úgy tűnik, szerencséje volt.

  • liksoft

    nagyúr

    válasz pubwart #17 üzenetére

    Örülök neki. Akkor csak tényleg pár szektort cseszett el az XP.

  • liksoft

    nagyúr

    válasz Gh0sT #14 üzenetére

    Master File Table. Az NT bázisú OP-k objektum orientált adminisztrációval rendelkeznek. Az MFT első 16 bejegyzése kötött formátumú rekordok (adatbázis file) amelyek leírják a további objektumok (szerk) típusait, elhelyezkedését, stb... Egy-egy bejegyzés tartozik egy file-hoz (van folytatórekord is, ha sok a leíró objektum, vagy azok mérete). Mivel a rekord mérete megengedi, még adatot (pl autoexec) is tartalmazhat a név, méret, hossz, jogosultságok, stb... típusú objektumokon felül (az adat is csak egy objektum). Itt található a fizikai elhelyezkedésének leírása (olyan mint a FAT) is. Ha a környezetet (viszonyítási alapot) megváltoztatod, a relatív (partíción belüli) hivatkozások máshova kerülnek. Így látszólag meg van minden, hiszen a neveket a felületi analízissel meg lehet találni, de az adatterületen máshol fognak elhelyezkedni. Olyan, mintha másik koordináta rendszerbe tennéd az adatokat. Tehát a viszonyítási alapot a helyére kell tenni. Ehhez a legtöbbször kigyűjtött adatok alapján 2-3 óra kézimunka szükséges. Minél több területet írnak felül, annál több munkát igényel.

    Plusz. A winyók a gyári teszt alapján hibátlan tömböket használnak, amik között a felületen 1-400 szektor hibás terület is lehet. Ha ez a gyári hibatábla megsérül, (nem jelentkezik be a winyó N40P pl.) akkor a fenti egymásra mutogatós objektum orientált adminisztráció még össze-vissza szétshiftelődik is. Na ilyenkor van, hogy több napos a kézimunka. És tuti, hogy szektorpontosan nem lehet összehozni a mentést, ha egyáltalán megoldható. Elméletileg lehet algoritmust készíteni rá, de a hibás írások, törlések és újrapartícionálások valamint hibásan detektált programtöredékek miatt szinte képtelenség. Marad a ''szürke állomány''.

    [Szerkesztve]

  • liksoft

    nagyúr

    válasz Gh0sT #12 üzenetére

    Sajnos ha üres, de használható (ezt nem írta) partíciót lát, akkor a partíciós táblán kívül az MFT is új. Azért kézimunka, mert a régi adminisztrációs töredékek alapján rekonstruálni kell általában ilyenkor a régi MFT-t, az újakat törölni, kézzel (pl hex editor vagy saját progi) a partíciós táblát korrigálni. Ezek után is tilos ráereszteni a rendszert, de legalább nem hasal el egy adatmentő progi az új adminisztráció miatt. Hiszen onnan felolvassa a cluster méretét, stb... (az újat) és szépen ez alapján másolja ki a régi adatokat. Látható, hogy 99%-ban nem ott lesznek az adatok, ahonnan másol. A kézimunka helyreteszi a ''kályhát'' amitől már el lehet indulni. Na ide kellenek a saját progik, és a tapasztalat. A többi ''favágás''.

  • liksoft

    nagyúr

    válasz pubwart #1 üzenetére

    Sajnos csak úgy tudnék segíteni, ha látnám. Valószínűleg több szektort vissza is írt a rendszer, amin az adatmentő progik ''elcsúszhatnak''. Így csak ''kézimunka'' után látom esélyét. (Nem ismerek minden progit, nem tudom mit tett a winyón a rendszer, így lehet, hogy van progi is mely tud segíteni Neked.) Arra vigyázz, hogy a winyóra visszaírás ne történjen. A legbiztosabb, ha mentessz róla, majd újra partícionálod. Ha semmiképp nem oldható meg, és vissza kell írni, akkor csak tesztfutás és onnan próbaállomány ellenőrzése után engedd a visszaírást. Különben téves adatok miatt esetleg létfontosságú lesz felülírva, akkor pedig annyi a cuccoknak.

Új hozzászólás Aktív témák

Hirdetés