Модераторы: Akella, bartram
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Дамп Акрониса 
:(
    Опции темы
icepro
  Дата 28.10.2009, 20:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 175
Регистрация: 20.11.2006

Репутация: нет
Всего: нет



Есть дамп акронис диск едитора

F8 FF FF 0F FF FF FF FF FF FF FF
0F FF FF FF 0F 05 00 00 00 06 00
00 00 07 00 00 00 FF FF FF 0F FF
FF FF 0F 0A 00 00 00 0B 00 00 00
0C 00 00 00 0D 00 00 00 FF FF FF

задача состоит в том что бы найти тут количество файлов и их размеры...




ЗЫ. народ ну хоть зацепку дайте!

Это сообщение отредактировал(а) icepro - 28.10.2009, 22:31

Присоединённый файл ( Кол-во скачиваний: 3 )
Присоединённый файл  ________228.jpg 389,79 Kb
PM MAIL   Вверх
Akina
Дата 28.10.2009, 22:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 13
Всего: 454



Ну это FAT32. Так что делим на группы по 4 байта. Первая группа - идентификатор таблицы, далее номера следующих кластеров цепи. Первые 4 бита группы зарезервированы, остальные 28 собсно и есть номер кластера. Если там все биты единичны - это конец файла. Твой дамп интерпретируется как:
Код

 0: F8 FF FF 0F - ИД таблицы
 1: FF FF FF FF - конец файла №1
 2: FF FF FF 0F - конец файла №2
 3: FF FF FF 0F - конец файла №3
 4: 05 00 00 00 - следующий кластер 5
 5: 06 00 00 00 - следующий кластер 6 
 6: 07 00 00 00 - следующий кластер 7
 7: FF FF FF 0F - конец файла №4
 8: FF FF FF 0F - конец файла №5
 9: 0A 00 00 00 - следующий кластер 10
10: 0B 00 00 00 - следующий кластер 11
11: 0C 00 00 00 - следующий кластер 12
12: 0D 00 00 00 - следующий кластер 13
13: FF FF FF 0F - конец файла №6
Итого тут 6 файлов.


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
icepro
Дата 28.10.2009, 22:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 175
Регистрация: 20.11.2006

Репутация: нет
Всего: нет



Огромнейшее спасибо!

И еще вопрос, а можно ли узнать размеры этих файлов?

Это сообщение отредактировал(а) icepro - 28.10.2009, 23:03
PM MAIL   Вверх
Akina
Дата 29.10.2009, 00:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 13
Всего: 454



Размеры файлов находятся в элементах каталога, а не в ФАТ. Впрочем, зная размер кластера, можно указать верхнюю и нижнюю границы размера. Скажем при кластере в 4 кб файл № 6, использующий 5 кластеров (номера 9-13), имеет размер от (5-1)*4*1024+1=16385 до 5*4*1024=20480 байт. А файл № 1, занимающий 1 кластер, имеет размер от 1 до 4096 байт.

Это сообщение отредактировал(а) Akina - 29.10.2009, 00:22


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
dumb
Дата 29.10.2009, 00:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


sceloglauxalbifacies
****


Профиль
Группа: Экс. модератор
Сообщений: 2929
Регистрация: 16.6.2006

Репутация: 4
Всего: 158



поправочка:
Код

 0: F8 FF FF 0F - reserved1 (media descriptor)
 1: FF FF FF FF - reserved2 (eoc)
 2: FF FF FF 0F - конец файла №1 (размер = 1 кластер)
 3: FF FF FF 0F - конец файла №2 (размер = 1 кластер)
 4: 05 00 00 00 - следующий кластер 5
 5: 06 00 00 00 - следующий кластер 6 
 6: 07 00 00 00 - следующий кластер 7
 7: FF FF FF 0F - конец файла №3 (размер = 4 кластера)
 8: FF FF FF 0F - конец файла №4 (размер = 1 кластер)
 9: 0A 00 00 00 - следующий кластер 10
10: 0B 00 00 00 - следующий кластер 11
11: 0C 00 00 00 - следующий кластер 12
12: 0D 00 00 00 - следующий кластер 13
13: FF FF FF 0F - конец файла №5 (размер = 5 кластеров)

PM MAIL   Вверх
Akina
Дата 29.10.2009, 00:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 13
Всего: 454



Цитата(dumb @  29.10.2009,  01:20 Найти цитируемый пост)
поправочка:

А, да. Давно не использовал, забывать уже начал...
Сенькс.


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Программное обеспечение"
Deface
Akella

Запрещается!

1. Обсуждение крэков, кейгенов и других подобных программ

Пробуйте искать сами или обращайтесь в приват к участникам форума.

Темы с подобными вещами будут немедленно удаляться, а нарушители - получать предупреждения.

Также запрещается обсуждение проблем работы этих программ (что куда вписать, куда что скопировать и т.п...)

2. Давать ссылки на взломанные продукты

  • Пожалуйста, пользуйтесь поиском перед тем, как задать вопрос - возможно ответ уже есть на форуме.
  • Название темы должно отражать её суть
  • Действия модераторов можно обсудить здесь

С уважением, Akella, bartram.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Программное обеспечение | Следующая тема »


 




[ Время генерации скрипта: 0.0652 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.