Flash - Флешка перестала открываться. Нужен совет.

Tau_0 · Отправлено: **13:01, 04-12-2013** | #11

Цитата shilnik:

Поэтому выкладываю 4 сектора с 16400380 »

Какие мы экономные, однако…

Смотрим сектор LBA =16400383 и видим там следующее. См. картинку Boot_16400383.jpg
Эта картинка вроде как good --- срвните с предыдущей.

Осталось либо скопировать сектор LBA =16400383 в сектор LBA = 63, либо в DMDE

Цитата:

Восстановить загрузочный сектор из копии
Заменить поврежденный загрузочный сектор резервной копией.

См. Справку Управление разделами. Понятно, что второе сводится к первому...

Передёрните флешку (безопасно извлечь) и отпишитесь

shilnik · Отправлено: **13:28, 04-12-2013** | #12

Цитата Tau_0:

Какие мы экономные, однако… »

Всмысле экономичные? 16400383 - это последний сектор, дальше нечего выкладывать.

Цитата Tau_0:

Осталось либо скопировать сектор LBA =16400383 в сектор LBA = 63, либо в DMDE »

Сделал. Ничего не изменилось.

В DMDE отображаются одинаковые загрузочные секторы (основной и копия). Но в проводнике флешка не открывается.

В какой программе Ва смотрите загрузочный сектор?

Tau_0 · Отправлено: **13:38, 04-12-2013** | #13

Цитата shilnik:

В какой программе Ва смотрите загрузочный сектор? »

Я смотрел в WinHex и уже тогда думал об этом... Дело в том, что DMDE скрее всего слишком умный... Попробуйте с этой флешки загрузиться, а потом я продолжу...

shilnik · Отправлено: **13:49, 04-12-2013** | #14

Вобще эта влешка на данный момент не загрузочная.
Когда-то я пробовал ее загрузочной сделать, у меня не получилось и я забросил эту идею.

Tau_0 · Отправлено: **13:56, 04-12-2013** | #15

Цитата shilnik:

у меня не получилось и я забросил эту идею. »

Тогда в DMDE не восстанавливайте раздел, просто тупо скопируйте один сектор LBA =16400383 (источник) в сектор LBA = 63 (приёмник). И затем передёрните флешку и отпишитесь.

ЗЫ Только не промахнитесь с устройством...

Добавлено
=======
Отствить.

Всё там нормально – это я малость в подсчётах ошибся и перемудрил...

Хоть индтикатор F и горит зёлёным, но надо MFT смотреть.

Поэтому пришлите 50 секторов, начиная с LBA = 6291519
10 секторов, начиная с LBA = 8200223

shilnik · Отправлено: **14:42, 04-12-2013** | #16

Это я тоже попробовал.
Ничего не изменилось.

Вопрос возник.
Вы приводите скриншот загрузочной записи (которая с нулями), на скриншоте офсет 2560.
Но у меня и в DMDE и в WinHex (открываю дамп 10 секторов, который сдесь выкладывал) агрузочкая запись начинается с офсета 7E00

А на офсете 2560 у меня только нули.

Или я что-то не правильно понял.

shilnik · Отправлено: **14:46, 04-12-2013** | #17

Приложил

Tau_0 · Отправлено: **18:17, 04-12-2013** | #18

Цитата shilnik:

Или я что-то не правильно понял. »

Вы ВСЁ сделали правильно

--- это я ошибся...

См. моё добавление к посту выше.
Бегло пролистал $MFT это 16-ая (индексация идёт от нуля) 1024 байтовая запись. Там стоит BAAD (в нормальной записи должно быть FILE) --- ХЗ что это за запись…???... В Распространенные атрибуты написано, что она не используется

У меня так там какой-то файл Recent, но это мало о чём коворит… Затрите это BAAD у себя в WinHex 00h --- хуже не будет… Затем посмотрите что это даст.

Для форматного просмотра записей $mft используйте шаблон NTFS FILE Record.
Покажите картинку из управления дисками
Пуск ====> Выволнить ====> diskmgmt.msc

shilnik · Отправлено: **07:21, 05-12-2013** | #19

Доброе утро!

BAAD затер. Но ничего не изменилось.

А вот в управлении дисками на моей флешке значится файловая система RAW. Это, наверное, странно.
И метка тома не высвечивается.

Tau_0 · Отправлено: **14:35, 05-12-2013** | #20

Цитата shilnik:

А вот в управлении дисками на моей флешке значится файловая система RAW. Это, наверное, странно. »

Это плохо, но не странно... Когда порушена файловая сиcтема, то оно всегда так --- файловая система RAW... Попробуйте напустить на том чекдиск в режиме чтения, только из-за этого RAW чекдиск наверняка откажется с томом работать...

Можно попробовать перекрыть певые четыре записи $MFT из зеркала $MFTMirr. Прада это зеркало лишь одно название… В нём только первые четыре записи $MFT хранятся.
Я не сверял $MFT и $MFTMirr --- визуально сравнинивать очень занудно…

Скопировать зеркало в $MFT очень просто
В DMDE копируете 8 секторов (одна файловая запись это 2 сектора) из сектора LBA = 8200223 (это зеркало) в сектор LBA = 6291519. Эти адреса я взял из бутстрапа тома NTFS, --- того самого, который я первоначально неверно нашёл… Только там адреса в кластерах от начала тома приведены, а я пересчитываю в сертры относительно начала харда, --- это элементарно делается.

Вот четыре записи и переккроются. Бывает, что и помогает, но обычно синхронно портятся и основная $MFT и $MFTMirr.

Попробуйте это дело, а если не получится, то лучше в R-Studio вытяните на жёсткий диск. Уже бы давно сделали и забыли, но если хотите малость потренироваться, то пожалуйста…