בירור | יצירת מחיצה מוחקת קבצים?

[aiib]

@משחזר-מידע כתב בבירור | יצירת מחיצה מוחקת קבצים?:

שאל את גוגל

זאת תשובתו:

For NTFS volumes, the offset of the dirty bit is not fixed. It means that the offset of the dirty bit is different on every NTFS volume. You can find the dirty bit by finding a hex string of 13 bytes (starting with 03 01 and ending with 80 00 00 18). As shown in the following picture, the dirty bit is the 3rd byte of the hex string.

מסתפק אם להגדיר זאת כארמית או להישאר באנגלית...

[משחזר מידע]

@aiib תחפש את

03 01 80 00 00 00 00 00 80 00 00 00 18

[aiib]

@משחזר-מידע כתב בבירור | יצירת מחיצה מוחקת קבצים?:

תחפש את

CTRL+F
?

[aiib]

@משחזר-מידע 39 שעות לתוצאה?

[משחזר מידע]

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

39 שעות לתוצאה?

מבחינתו הוא חושב שימצא בסוף של הדיסק ולכן יקח לו...
או במילים אחרות חיפוש עד סוף הדיסק יקח

[aiib]

@משחזר-מידע ניסתי להצביע אבל עברתי את מכסת ההצבעות למשתמש ליום....
כתבתי לפי הסדר שכתבת לי. אני צודק? או שבהדבקה זה היה אמור להתהפך?

[משחזר מידע]

@aiib אני מקווה שאתה מחפש hex ולא string
היה צריך למצא כבר מזמן
זה בהתחלה של המחיצה (מקסימום 6.5 מליון סקטורים)

[aiib]

@משחזר-מידע כתב בבירור | יצירת מחיצה מוחקת קבצים?:

אני מקווה שאתה מחפש hex ולא string

לא יודע... עשיתי CTRL+F ומה שהיה מוגדר עשיתי אישור.

[משחזר מידע]

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

לא יודע... עשיתי CTRL+F

אז תבדוק

[aiib]

@משחזר-מידע כתב בבירור | יצירת מחיצה מוחקת קבצים?:

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

לא יודע... עשיתי CTRL+F

אז תבדוק

ביטלתי ועשיתי HEX
'רק' 14 שעות...

[משחזר מידע]

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

'רק' 14 שעות...

שוב אין מה לחפש מעבר ל6.5mil sectors~
אולי אתה צריך לחפש ללא רווחים

[aiib]

@משחזר-מידע כתב בבירור | יצירת מחיצה מוחקת קבצים?:

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

'רק' 14 שעות...

שוב אין מה לחפש מעבר ל6.5mil sectors~

אני יכול להגדיר את זה?

[משחזר מידע]

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

אני יכול להגדיר את זה?

לא יודע
לא זוכר את זה בעפ

[aiib]

@משחזר-מידע אני עושה נכון?

[משחזר מידע]

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

אני עושה נכון?

באיזה סקטור אתה נמצא?
לא נראה שאתה בהתחלת המחיצה

[מוטי זהב]

@משחזר-מידע
לא בא להתווכח ח"ו
אבל לפי מה שהבנתי מהכתוב
הקוד יכול להיות גם דברים אחרים איפה ששיניתי לכוכבית

03 01 80 ** ** ** ** 80 00 00 00 18

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

(starting with 03 01 and ending with 80 00 00 18)

(אבל אם אתה כותב חזקה עליך שאתה יודע)

[aiib]

@משחזר-מידע כתב בבירור | יצירת מחיצה מוחקת קבצים?:

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

אני עושה נכון?

באיזה סקטור אתה נמצא?
לא נראה שאתה בהתחלת המחיצה

ניסיתי לדפדף קצת. צריך לחזור אחורה? [עשיתי את זה עכשיו]

[משחזר מידע]

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

עשיתי את זה עכשיו

תעלה צילומ

[aiib]

@מוטי-זהב כתב בבירור | יצירת מחיצה מוחקת קבצים?:

@משחזר-מידע
לא בא להתווכח ח"ו
אבל לפי מה שהבנתי מהכתוב
הקוד יכול להיות גם דברים אחרים איפה ששיניתי לכוכבית

03 01 80 ** ** ** ** 80 00 00 00 18

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

(starting with 03 01 and ending with 80 00 00 18)
(אבל אם אתה כותב חזקה עליך שאתה יודע)

@משחזר-מידע כתב בבירור | יצירת מחיצה מוחקת קבצים?:

@aiib כתב בבירור | יצירת מחיצה מוחקת קבצים?:

עשיתי את זה עכשיו

תעלה צילומ

[משחזר מידע]

@aiib תעשה חיפוש EB 52 90
עם רווחים ובלי בשביל לוודאות איך החיפוש עובד
אמור למצא בשבריר שניה (זה מיד בהתחלה)