|
Название: прошу помощи по расшифровке информации NTFS Отправлено: svic от 18-12-2009, 14:58:13 В загрузочном секторе есть поле "Логический номер кластера, с которого начинается MFT". Длинной 8 байт. Как можно данные, записанные в этих байтах (в моем случае это - 00 00 0С 00 00 00 00 00), преобразовать в номер физического сектора диска? Хотелось бы получить подробный алгоритм преобразования. В кластере 8 секторов. Спасибо.
Название: Re: прошу помощи по расшифровке информации NTFS Отправлено: svic от 18-12-2009, 21:12:40 или, по-другому: как мне найти для просмотра начальный физический сектор MFT? Смотрю diskeditor-ом. Сам винт логически не определяется ни в какую: при загрузке с него появляется начальная картинка виндовс и "бесконечно" бегут полоски загрузки - минут через 2-3 уходит на перезагруз. Если подцепить его вторым, то система виснет наглухо. Система не видит логическую букву диска.
Название: Re: прошу помощи по расшифровке информации NTFS Отправлено: GREAT от 19-12-2009, 14:00:01 там есть байт в секторе, секторов в кластере, и на каком кластере находитса mtf
все это надо перемножить и получим LBA адресс MFT на диске только это наверно не поможет тут да и смешение копии MFT ещё там есть $MftMirr - там же где вы щя смотрите (в первом секторе на разделе) Название: Re: прошу помощи по расшифровке информации NTFS Отправлено: GREAT от 19-12-2009, 14:07:03 бутнись с флехи какойнить бездисковым виндавсам
и пасари раздел |