HDD - [решено] Самопроизвольное уничтожение данных...

Tau_0 · Отправлено: **20:26, 05-11-2013** | #2

Цитата VaDiM98:

Что делать?.. »

Я бы при помощи дискового редактора (DMDE, WinHex) предварительно сохранил с запасом BPS boot-сектор тома с запасом. А после

Цитата VaDiM98:

Меняю MBR на XorBoot`овский (также пробовал Plop) »

посмотрел в том же редакторе, что стало с boot-сектором и его окружением...???...
При необходимости и восстановить назад несложно...

VaDiM98 · Отправлено: **22:09, 05-11-2013** | #3

Извините, я первый раз на такую глубину заплываю... Нельзя ли поподробнее

WinHex нашёл

, открыл диск, а вот какие файлы/секторы копировать...

Tau_0 · Отправлено: **22:22, 05-11-2013** | #4

Цитата VaDiM98:

я первый раз на такую глубину заплываю... Нельзя ли поподробнее »

Можно, но надо постепенно...
1. Представить картинку с разделами проблемного харда из штатного Управления дисками Windows.
Пуск ===> Выполнить ===> diskmgmt.msc

2. Представить картинку с разделами диска из DMDE
Посмотрите что я Паша-Север советовал
См. пост Tau_0 Отправлено: 16:28, 05-02-2012 | в теме
HDD - не заходит на хард
Вот и Вы преставьте рапорт DMDE разделы диска и дамп 100 (сто) первых секторов проблемного харда.

ЗЫ Второй раз за день по copy-past Это пишу. Но с этого надо начинать.

VaDiM98 · Отправлено: **23:55, 05-11-2013** | #5

Картиночка

Дамп

Да... Пути Господни неисповедимы... Дамп показывает, что у меня где-то на харде валяется XorBoot, хотя BootIce (от того же автора) убеждает меня в том, что в MBR - "Windows NT 5.X MBR", а в PBR (обоих разделов) - NTLDR

...

Установил Консоль восстановления, сделал fixmbr и fixboot, сделал новый дамп: сравнение файлов:

Код:

comp "lba_0_100.bin" "lba_0_100 (2).bin"
Сравнение lba_0_100.bin и lba_0_100 (2).bin...
Различия не найдены.

Tau_0 · Отправлено: **01:41, 06-11-2013** | #6

Цитата VaDiM98:

Дамп »

Посмотрим дамп в дисковом редакторе WinHex
Tools ===> Open Disk… ===> Physical Media ===> (выбрать физический носитель)
Визуальный просмотр сектора LBA = 0 с MBR/PT говорит о том, это классическая MBR Windows 2000/XP. См

An Examination of the
Windows 2000 ( NT5.0 )
and
Windows XP ( NT5.1 )
MBR ( Master Boot Record )

[ Embedded in DMADMIN.EXE,
SPCMDCON.SYS or various other
System files; see Introduction ]

По крайней мере первый сектор таков. См. картинту 1 из WinHex

А вот в секторе LBA = 1 (неиспользуемая для классической MBR область ) начинается некий загрузчик XORBOOT 0.65. Но он не при делах...

Используем менеджер шаблонов для просмотра MBR/PT в форматном просмотре…
View ===> Template Menager ===> Master Boot Record
Видно, что том NTFS начинается очень рано в секторе 12. Стандартно управление дисками Windows XP начинает раздел в секторе 63.

Так вот в секторе LBA =12 boot-сектор тома NTFS есть. Проверьте
Navigation ===> Go To ===> Sector ===> Logical sector (вбить 12)
В результате этих манипуляций перейдём к сектору LBA = 12

Для форматного просмотра и редактирования сектора применяем шаблон
View ===> Template Menager ===> Boot sector NTFS

Должно по идее загружаться…???...

Цитата VaDiM98:

Установил Консоль восстановления, сделал fixmbr и fixboot, сделал новый дамп: сравнение файлов: »

По крайней мере этой операцией Вы свою хитрую MBR убили...

ЗЫ Не моё это дело, но зачем такая хитрая MBR понадобилась...???...
Обязательно прочитайте эти две статьи…
Главная Загрузочная Запись - Master Boot Record (MBR)

Главная загрузочная запись

VaDiM98 · Отправлено: **11:20, 06-11-2013** | #7

Там ещё несколько экранов нулей

На 63-ем же находится ntdll.dll
Кстати, когда раздел в первый раз "улетел", я какой-то прогой вытащил все файлы на другой раздел, первый форматнул, скопировал восстановленное - и вот тут-то при запуске ХРюша показала мне ~~МПХ~~ BSoD. И знаете с каким файлом? Угу. Ntdll.dll, но, правда, после копирования оного с установочного диска проблема исчезла.

Если что, диск я разбивал при установке Windows, другими редакторами не пользовался. Разве что для форматирования.

По поводу XorBoot`а: удобно и красиво

Запускается быстрее grub4dos и имеет адекватный GUI

VaDiM98 · Отправлено: **12:20, 06-11-2013** | #8

У меня навязчивая мысль...

Пропустить HDD сквозь программу для низкоуровневого форматирования.
Пропустить HDD сквозь программу для низкоуровневого форматирования.
Пропустить HDD сквозь программу для низкоуровневого форматирования.

Я не смогу долго сопротивляться...

misha2 · Отправлено: **13:31, 06-11-2013** | #9

Цитата VaDiM98:

...программу для низкоуровневого форматирования. »

У вас есть она ?..

Tau_0 · Отправлено: **13:41, 06-11-2013** | #10

Цитата VaDiM98:

Там ещё несколько экранов нулей »

Ну и что с того...???...

Цитата VaDiM98:

На 63-ем же находится ntdll.dll »

Попойтесь Бога...!!!... --- Быть такого не может…

Сектор LBA= 63 Смотрим из DMDE
Редактор ===> Физические секторы… ====> Перейти к сектору (вбиваем 63)
Аналогично в WinHex
Navigation ===> Go To ===> Sector ===> Logical sector (вбить 63)
См. две картинки во вложении… Скорее всего это какие-то куски таблицы Unicode…

Цитата VaDiM98:

Пропустить HDD сквозь программу для низкоуровневого форматирования. »

Пробить хард нулими… --- Дурное дело нехитрое. А дальше что…???...

Если Вы прочитали две статьи по MBR то должны понять две вещи:
--- Классическая MBR = MBS --- занимает один сектор. Именно для совместимости со ВСЕМ громадьём уже написанного софта его десятка три лет практически не меняли…
--- Могут быть другие MBR (Ваш случай), когда MBR занимает более одного сектора в неиспользуемой области. Стандартно под неиспользуемой областью понимаются секторы LBA :1 --- LBA : 62.

То, что в секторе LBA=1 находятся сектроры XORBOOT 0.65 говорит о том, что это реликт (дела давно минувших дней). Эти секторы сейчас никак не используются, потому, что в настоящий момент в LBA = 0 записана классичекая MBR, код которой никак не передаст управление на эти секторы…

Уж если хотите развлечься, то сохраните первые тысячу/десять тысяч секторов на флешку или ещё куда… А затем повтороряйте установку Вашей приблуды с начал.

Только надо запастись Live CD c Windows XP, чтобы исследовать вопрос и восстановить систему…