Alex_Green
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ICQman2GO Цитата: Сканирование FAT-таблиц находит и другие файлы. в т.ч. удаленный искомый файл _ICT0005.AVI с началом в 11:25. При попытке воспроизведения этого файла программа ругается (Ошибка: Входной файл имеет формат, отличный от AVI). | Судя по скрину из DMDE, файл IST 0005 берёт начало в секторе 3968, и соответственно в четвёртом кластере, то есть самый первый кластер, куда пишутся файлы после самой первой директории. Первая же директория, где описываются сами файлы лежащие в ней, как правило берёт начало в третьем кластере, т.к во втором кластере берёт начало корневой каталог. Не исключено, что нужный файл уже перезаписан другим содержимым. Судя по самому последнему скриншоту, "восстановленный" файл вообще не содержит ничего от заголовка AVI. Цитата: Вот тут главная загвоздка - среди восстановленных RAW-сканированием самый первый воспроизводимый файл с меткой на видео 12:31. | Узнать бы ещё в каком секторе он берёт начало. Сделать это можно при помощи таких прог как Photorec и Diskdigger (можно воспользоваться и старой фриварной версией 0.8.3, то есть при raw поиске каждая из вышеупомянутых прог при восстановлении файлов присваивает им имена с номерами секторов, где файлы берут начало. Также неплохо было бы увидеть скрин самой первой директории, и посмотреть записи, описывающие этот удалённый файл (IST 0005). Сделать это удобней в WinHex. Просто открыть том, и кликнуть по той директории где лежал этот самый удалённый файл. | Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 13:47 25-10-2015 | Исправлено: Alex_Green, 16:29 25-10-2015 |
|