Разное

Erekle · Отправлено: **02:36, 26-04-2010** | #11

Ну я не знал.
Как понимаю, вы после действия подключали реестр и удаленной информации не нашли? Тогда дело плохо.

Цитата noxwelle:

Раз он не изменил размер, вот я и надеюсь на восстановление. Других способов быть не может, »

Да, в данной ситуации не может. Единственное - размер, который, надеюсь, не изменялся потому, что не изменялись RAW данные, а лишь отображаемая часть. Registrar не рабирает на этом уровне. Я не интересовался этим (а надо было;

довольствовался программами, делающими сравнение RAW данных с данными через API, к примеру, для выявления руткитов), но сейчас ввел в Гугль "raw registry" и оказалось, что такие есть. Популярный - Raw Registry Editor. Здесь (второй пост; собственно, там тоже неплохой список) отмечают, что эта программа лучше других по этой части.
Спасибо, что подтолкнули искать в этом направлении.