Re: Помогите! Срочно надо!

From

Eugene Butenkov (2:5020/400)

To

Sergey F Geleznov (2:5054/37.63)

Date

2005-04-08T12:35:58Z

Area

RU.WINDOWS.XP

From: "Eugene Butenkov" <but@intech.ru>

Hello, Sergey!
You wrote to Eugene Butenkov on Thu, 07 Apr 2005 23:36:46 +0400:

EB>> Кстати - начало его раздела и искать не надо. Раз у него видно, что
EB>> есть 2 раздела, значит в PT должны остаться точные координаты начала
EB>> второго раздела.
SF>     Где? В пеpвичной паpтиции уже навеpняка стоят кооpдинаты _нового_
SF> pаздела - он же успел сделать pесайз. Так что, IMHO только искать
SF> стаpую extended и бpать кооpдинаты оттуда.
Не обязательно extended. Эта партиция могла и primary быть.
Да, не видя железа - трудно что-то нагадать, но я вроде так понял из его 
высказывания "..С- как прежде, а диск D-стал...." что размеры у них те же 
самые...

EB>> К сожалению, автор не указал - какая FS была на том томе... Было бы
EB>> яснее - чего искать. Если у него не сохранился PBR (PBS или как его там),
EB>> а он
SF>     Судя по тому, что PM пpинимает pаздел за HPFS, там сохpанился
SF> идентификатоp 07- значит была скоpее всего NTFS.
Об этом говорит желтый цвет партиции? Тут конечно я не в курсе за PM.

SF> Да и найдя бут-сектоp тип FS легко увидеть.
Это тоже понятно.... Но их много на разделе таких секторов, особенно если искать 
по сигнатуре 55AA. Во всяких драйверах, разметчиках и пр их образы сидят....
Я обычно ищу по первым 10-16 байтам.
EB 52 90 4E 54 46 53 20 20 20 20 00 02 08 00 00
Таких вариантов меньше встречается.... 8-)

Eugene Butenkov
Taganrog, Russia
SRCC "Land"
but@intech.ru 


--- ifmail v.2.15dev5.3
 * Origin: Demos online service (2:5020/400)
SEEN-BY: 46/50 50/361 450/186 247 1024 461/43 132 640 469/999 4614/20 4616/3
SEEN-BY: 4625/8 4627/10 4635/4 4646/1 4652/15 5000/76 5000 5001/5001 5003/57
SEEN-BY: 5006/1 5007/1 5010/53 70 87 5011/13 5012/23 5015/10 5019/31 5020/52
SEEN-BY: 5020/118 154 175 194 400 545 639 715 758 780 830 937 1057 1604 1909
SEEN-BY: 5020/1922 2020 2238 4441 5022/128 5025/3 750 5026/14 45 5027/16
SEEN-BY: 5030/49 115 966 1339 1900 5031/70 5034/13 5035/38 5036/1 34 5041/20
SEEN-BY: 5042/13 5054/1 8 9 36 37 63 66 67 75 81 5060/90 5061/15 5062/10 18
SEEN-BY: 5063/3 5067/2 5069/7 5070/1222 5074/9 5075/5 5077/80 5079/23 5080/80
SEEN-BY: 5080/1003 5082/6 5083/21 5084/32 5085/13 5090/106 107 5092/1 5095/20
SEEN-BY: 5096/18 5099/4 11 6000/12 254 6001/3 10 6002/3 6035/9 6070/228

PATH: 5020/400 4441 545 5054/1 37