Отправлено cm 29 января 2005 г. 01:31 В ответ на: народ, есть образ диска, снятый WinImage. Файлы стерты, но инфо походу есть. Куда копать ? отправлено DASM 29 января 2005 г. 01:27

• Да у них там не менее крутые конторы есть.... Типа SoftJoys — SM   (29.01.2005 01:33, пустое)
  • да она стерта обычным способом... простоя в этих fat пока не шурую — DASM   (29.01.2005 01:34, пустое)
    • Тогда удача в этом деле сильно зависит от везения (+) — SM   (29.01.2005 01:36, 214 байт)
      • а файлы - jpg =( — DASM   (29.01.2005 01:37, пустое)
        • Есть один коллега, Юрик Блажко прозывается. Он же Глюк, он же Багсофт, он же Таргет. Так вот: он может вручную расшифровать винт, проверено. И фрагментация его хер остановит. Другое дело, что он за это не возьмется, и уговаривать бесполезно -- это все равно как если бы кого-нибудь тут стали уговаривать разобрать армейскую кастрюльку риса на белые и черные зернышки. Даже кто умеет -- не возьмется. — Николай Коровин   (29.01.2005 01:42, пустое)
          • Да ничего сложного в такой расшивровке нет. Структура фата проста как валенок. Но муторно до ужаса! Сам такой х-ней занимался как-то давно. — SM   (29.01.2005 01:45, пустое)
            • А, да, кстати да. Юрик собирал, когда FAT вообще убит был. Вот это и впрямь сильно было, скажу я вам :))) — Николай Коровин   (29.01.2005 02:01, пустое)
              • Так о том и речь. Когда стираешь файлы с фата - он зануляется :) — SM   (29.01.2005 02:09, пустое)
                • не, когда стираешь, в названии файла первая букевка записывается @, кажись. И всё — =mse=   (29.01.2005 09:50, пустое)
                  • Это само собой. А фат-цепочка зануляется, дабы вместо lost-cluster'ов получилось свободное место. — SM   (29.01.2005 11:18, пустое)
                    • ужо точную процыдуру не вспомню, но, восстанавливал файлы Debug-ом с дискеты - читал корень и правил"@" на букевку, филе считывался. Тогда ещё Pctools даже не было. О как! ;О) — =mse=   (29.01.2005 11:47, пустое)
                      • А вот и нифига. Если стереть просто первой буквой - то получишь "lost clusters" - которые очень любил ndd находить в изобилии. — SM   (29.01.2005 13:12, пустое)
                        • "lost clusters" будет если цепочка не сопоставлена ни одному имени, а при стирании первый символ в имени заменяется на 0xЕ5. — Sinelogic   (29.01.2005 14:37, пустое)
                • а вот и ни фига! — jack_   (29.01.2005 03:33, пустое)
            • ладно, проще самому тогда нарисовать. — DASM   (29.01.2005 01:46, пустое)