Сейчас на форуме: vsv1, johnniewalker, Magister Yoda, Kybyx, r0lka (+5 невидимых)

 eXeL@B —› Крэки, обсуждения —› Повреждённый *.tib acronis
Посл.ответ Сообщение

Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 24 августа 2010 11:25
· Личное сообщение · #1

Заранее для модераторов - это топик не про то, как взломать архив перебором ;)
Есть архив tib, созданный программой acronis true image. На нём мои 85 гигов информации. После копирования его на другой винт, он "испортился". При попытке открытия писал, что это не последний том архива. При его создании я не использовал сжатие, шифрование и тем более не ставил на архив пароль. Я открыл его в hex редакторе и увидел, что последний гигабайт занят 00 00 00 00. Повторюсь, файл не жат и не шифрован. Я вижу всю инфу в hex. Дописал в конец архива акринисовскую метку конца архива B4319617 - архив начал открываться, но стал просить пароль. Поискав, я обнаружил сообщение на формуме техподдержки акрониса, что если файлик битый, тоже будет запрашивать пароль. "If the backup file was somehow corrupt, the program would ask for the password as well."
Поэксперементировав с hex, я увидел, что если файл tib, созданный без пароля, сжатия, шифрования привести к виду
B46E684400000000010000000000000000000000B4319617
он даже тогда будет спрашивать пароль...
Вопрос знатокам - если возможно, скажите, как найти пароль (на примере вышеприведённого файла). Я подозреваю, что они будут идентичны моим порченым.
Я буду очень признателен, т.к. Вы - моя последняя надежда на восстановление важной информации...




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 24 августа 2010 11:36
· Личное сообщение · #2

Сдаётся мне, что он просит пароль не потому, что он там есть, а потому, что не находит все метки. И считает, что они зашифрованы, если не может найти. А раз так, то и просит пароль. Так что лезешь ты вообще не в ту сторону, и вопрос по сути бредов.



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 24 августа 2010 11:40
· Личное сообщение · #3

Да. Пароля там нет. Т.е., исходя из Ваших слов, восстановить не как не получится? Повторюсь, информацию из текстовых/вордовских файлах я вижу в hex редакторе, шифрования и сжатия нету...



Ранг: 281.8 (наставник), 272thx
Активность: 0.250.01
Статус: Участник
Destroyer of protectors

Создано: 24 августа 2010 12:49 · Поправил: MasterSoft
· Личное сообщение · #4

ruv123 пишет:
информацию из текстовых/вордовских файлах я вижу в hex редакторе, шифрования и сжатия нету...

ну раз всё видно невооружённым взглядом тогда пиши свой анпакер (эт даже не анпакер, а риппер какой-то выходит)...думаю проблем с этим особых не возникнет. сначала попробуй выдернуть все вордовские документы допустим по сигнатуре: открыл архив - нашёл сигну начала документа - нашёл сигну конца документа - вычислил размер - сдампил на диск......ну как-то так. даже если ты в кодинге ноль - за пару дней можно начитаться вдоволь статей на специализированных форумах и всё реализовать. ну а если тебе в ломы тогда в саппорт акрониса пиши - объясни ситуацию, может и помогут (таким же образом).

Added:
Если у тебя крякнутая/карженная или каким-то другим образом пизженная версия то писать в саппорт естественно не рекомендуется



Ранг: 17.6 (новичок)
Активность: 0.020
Статус: Участник

Создано: 24 августа 2010 13:19 · Поправил: WiaRd
· Личное сообщение · #5

Если сжатия нет - рекомендую попробовать скормить образ r-studio.

Если подавится - записать данные из образа на раздел харда используя какой-нибудь копировщик. умеющий посекторно читать-писать инфу (в никсах вроде можно dd_rescue использовать) и после этого скормить полученный раздел вышеупомянутой софтине.



Ранг: 281.8 (наставник), 272thx
Активность: 0.250.01
Статус: Участник
Destroyer of protectors

Создано: 24 августа 2010 14:21
· Личное сообщение · #6

ruv123
А музыку и картинки можешь извлечь MultiExtractor'ом кстати - пробывал.




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 24 августа 2010 14:59
· Личное сообщение · #7

Восстановить можно, если разобрать формат самому. Но дело тяжкое.



Ранг: 512.7 (!), 360thx
Активность: 0.270.03
Статус: Модератор

Создано: 24 августа 2010 16:24
· Личное сообщение · #8

ruv123

здесь у чела тоже грабли - почитайте как он справился

"Немного о восстановлении данных нестандартным способом..."
hккp://sporaw.livejournal.com/82754.html



Ранг: 55.7 (постоянный), 6thx
Активность: 0.030
Статус: Участник

Создано: 24 августа 2010 17:52
· Личное сообщение · #9

может чуть не в тему, но когда то было дело: создал образ одной версией акрониса, потом не мог открыть его новой версией, писало что образ поврежден, хотя после этого нормально открылся старой версией. так что с обратной совместимостью форматов образов в акрониса не гладко.



Ранг: 53.9 (постоянный), 19thx
Активность: 0.040
Статус: Участник

Создано: 25 августа 2010 03:47 · Поправил: Zorn
· Личное сообщение · #10

Не знаю формат tib, так что не пинать . Будем считать что в нем есть какой то заголовок а дальше идет чистый образ (т.к. без сжатия и пароля) и никаких промежуточных меток (даже если не так, попробовать думаю стОит ).
Если это так - отгрызаем заголовок до начала образа (для нтфс это EB52904E54465320). Потом берем любой линух лайв сд (можно генту, весит немного - окола 100мб), загружаемся и выполняем dd if=/path/to/disk.image of=/dev/sda, где sda - диск на который восстанавливаем. Не забыв его перед этим размонтировать если нужно. Т.к. если он размечен - автоматом при загрузке подмонтируется.
После этого конечно желательно выполнить chkdsk на этом диске (уже под виндой), т.к. образ битый.

PS. А выдернуть файлы из образа можно винхексом. У него есть "File recovery by type" (Tools->Disk tools->оно самое). Единственно - они должны быть не фрагментированы...



Ранг: 488.1 (мудрец), 272thx
Активность: 0.350
Статус: Участник

Создано: 25 августа 2010 10:47
· Личное сообщение · #11

ruv123 Пользуюсь акронисом регулярно, ИМХО проблема в выключенном свете (а конкретно в битом кластере) после этого в начальную область архива попал мусор.

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 25 августа 2010 11:24
· Личное сообщение · #12

ruv123, скормите контейнер UFS Explorer Professional Recovery


 eXeL@B —› Крэки, обсуждения —› Повреждённый *.tib acronis
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати