PC-3000数据提取程序(Data Extractor)。发生数据转移

JDCTS5

PC-3000数据提取程序(Data Extractor)。发生数据转移

这篇文章不是关于一个合作平台，甚至不是关于流行的赛车视频游戏。它是关于移位的数据和修复方法在PC-3000数据提取程序(data Extractor)实用程序。

像往常一样，你已经修复了驱动器，并获得了访问用户区域的权限。

在数据提取程序(Data Extractor)中建立新任务，展开分区，但该分区为空。

如何进行？-是的，使用快速磁盘分析并尝试找到分区，还检查一个填充数据位图过程，可能有些扇区无法读取…

但我们遵循其他方法：

打开LBA 0并像分区表一样检查MBR

正如我们所看到的，这个驱动器只有1个分区，应该从LBA 2048开始，但这个LBA是空的：

让我们使用一个RAW恢复，并试图找到这个分区的引导：

引导是找到，但它是在LBA 2056，所以我们可以添加一个分区，从找到引导，使用鼠标右键，然后“添加虚拟分区”：

好的，我们得到了一个完整的分区，里面有结构和文件：

我们开始读取数据和保存文件，但只有少数文件可以打开，但其他都已损坏。该怎么办？。。

正如您所知，每个文件都有一个签名，例如JPEG-图像在文件的首先扇区中有“JFIF”或“EXIF”ASCII文本（您可以在HEX选项卡中看到它）：

但并不是所有的JPEG-files都有修正签名，我们正在按ABA对文件夹中的文件进行排序，并发现所有图片（然后还有所有其他文件）都有来自从：

这就是文件损坏的原因。分区是扩展一个文件列表，其中包含关于文件地点、首先LBA和每个文件的长度的信息，但实际上这些文件的主体是垃圾数据，整个用户从一个LBA移动到用户区域的结尾。驱动器可以在不同的地方有几个班次…

那么，该怎么办呢？

首先需要在数据提取程序(Data Extractor)中使用活动选项“建立虚拟翻译器”建立新任务：

然后将提供用于手动添加班次的工具。任务创建后，过程需要像上面所做的那样扩展分区，并找到一个包含JPEG-images的文件夹（例如家族照片档案）。

注意：对于此过程，您可以使用任何具有已知签名的其他文件。例如JPEG、PNG、TIFF、ZIP等。。

例如，此文件夹：

从111 889 848 LBA开始移位的首先文件，如果试图打开它，它将被损坏，但该文件的整个扇区数据位图是OK。

然后我们需要找到一个原始的LBA，这个文件就是从这里开始的。

启动RAW恢复后退约100万LBA。在这个案例中，我们从111 000 000 LBA开始搜索，找到JPEG-file在111 945 152 LBA：

111 945 152磅-111 889 848磅=55 304磅

因此，我们得到了55304是一个偏移值（扇区数）。

返回到分区中，并通过“Shifts”工具将此值添加为此JPEG文件的shift：

因此，我们修复了从这个LBA到下一个班次的文件签名（如果驱动器上有几个班次）。

因此，文件是修正的，可以打开：

然后需要检查一个不同的文件从这个文件直到用户区域的结尾。

查看文件夹并检查每个文件中的签名，从当前LBA到结尾，尝试查找有问题的文件（文件的首先LBA中有垃圾），找到原始的首先LBA并添加移位点。

因此，这种方法可以解决轮班问题，并保存具有修正数据的文件。

因此，以下是当前任务中的轮班列表：

正如你所看到的，转变正在发生。保持光泽，祝你好运！