Сейчас на форуме: vsv1, johnniewalker, Magister Yoda, Kybyx, r0lka (+5 невидимых) |
eXeL@B —› Крэки, обсуждения —› Повреждённый *.tib acronis |
Посл.ответ | Сообщение |
|
Создано: 24 августа 2010 11:25 · Личное сообщение · #1 Заранее для модераторов - это топик не про то, как взломать архив перебором ;) Есть архив tib, созданный программой acronis true image. На нём мои 85 гигов информации. После копирования его на другой винт, он "испортился". При попытке открытия писал, что это не последний том архива. При его создании я не использовал сжатие, шифрование и тем более не ставил на архив пароль. Я открыл его в hex редакторе и увидел, что последний гигабайт занят 00 00 00 00. Повторюсь, файл не жат и не шифрован. Я вижу всю инфу в hex. Дописал в конец архива акринисовскую метку конца архива B4319617 - архив начал открываться, но стал просить пароль. Поискав, я обнаружил сообщение на формуме техподдержки акрониса, что если файлик битый, тоже будет запрашивать пароль. "If the backup file was somehow corrupt, the program would ask for the password as well." Поэксперементировав с hex, я увидел, что если файл tib, созданный без пароля, сжатия, шифрования привести к виду B46E684400000000010000000000000000000000B4319617 он даже тогда будет спрашивать пароль... Вопрос знатокам - если возможно, скажите, как найти пароль (на примере вышеприведённого файла). Я подозреваю, что они будут идентичны моим порченым. Я буду очень признателен, т.к. Вы - моя последняя надежда на восстановление важной информации... |
|
Создано: 24 августа 2010 11:36 · Личное сообщение · #2 |
|
Создано: 24 августа 2010 11:40 · Личное сообщение · #3 |
Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors |
Создано: 24 августа 2010 12:49 · Поправил: MasterSoft · Личное сообщение · #4 ruv123 пишет: информацию из текстовых/вордовских файлах я вижу в hex редакторе, шифрования и сжатия нету... ну раз всё видно невооружённым взглядом тогда пиши свой анпакер (эт даже не анпакер, а риппер какой-то выходит)...думаю проблем с этим особых не возникнет. сначала попробуй выдернуть все вордовские документы допустим по сигнатуре: открыл архив - нашёл сигну начала документа - нашёл сигну конца документа - вычислил размер - сдампил на диск......ну как-то так. даже если ты в кодинге ноль - за пару дней можно начитаться вдоволь статей на специализированных форумах и всё реализовать. ну а если тебе в ломы тогда в саппорт акрониса пиши - объясни ситуацию, может и помогут (таким же образом). Added: Если у тебя крякнутая/карженная или каким-то другим образом пизженная версия то писать в саппорт естественно не рекомендуется |
|
Создано: 24 августа 2010 13:19 · Поправил: WiaRd · Личное сообщение · #5 Если сжатия нет - рекомендую попробовать скормить образ r-studio. Если подавится - записать данные из образа на раздел харда используя какой-нибудь копировщик. умеющий посекторно читать-писать инфу (в никсах вроде можно dd_rescue использовать) и после этого скормить полученный раздел вышеупомянутой софтине. |
Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors |
Создано: 24 августа 2010 14:21 · Личное сообщение · #6 |
|
Создано: 24 августа 2010 14:59 · Личное сообщение · #7 |
|
Создано: 24 августа 2010 16:24 · Личное сообщение · #8 |
|
Создано: 24 августа 2010 17:52 · Личное сообщение · #9 |
|
Создано: 25 августа 2010 03:47 · Поправил: Zorn · Личное сообщение · #10 Не знаю формат tib, так что не пинать . Будем считать что в нем есть какой то заголовок а дальше идет чистый образ (т.к. без сжатия и пароля) и никаких промежуточных меток (даже если не так, попробовать думаю стОит ). Если это так - отгрызаем заголовок до начала образа (для нтфс это EB52904E54465320). Потом берем любой линух лайв сд (можно генту, весит немного - окола 100мб), загружаемся и выполняем dd if=/path/to/disk.image of=/dev/sda, где sda - диск на который восстанавливаем. Не забыв его перед этим размонтировать если нужно. Т.к. если он размечен - автоматом при загрузке подмонтируется. После этого конечно желательно выполнить chkdsk на этом диске (уже под виндой), т.к. образ битый. PS. А выдернуть файлы из образа можно винхексом. У него есть "File recovery by type" (Tools->Disk tools->оно самое). Единственно - они должны быть не фрагментированы... |
|
Создано: 25 августа 2010 10:47 · Личное сообщение · #11 |
|
Создано: 25 августа 2010 11:24 · Личное сообщение · #12 |
eXeL@B —› Крэки, обсуждения —› Повреждённый *.tib acronis |