RoDeZiya
NL25 | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheBarmaley
Цитата:| ясно.. ну давай уж до конца эксперимент доведи - вдруг "шняга шняжная" окажется.. ) |
Провел эксперимент до конца. В общем, по-большому счёту методика, из выложенного комплекта проста. В экселевском файлике указывается примерное расположение заголовка потерянного truecrypt раздела (в секторах, можно приблизительно определить в WinHex), эксель формирует 65 тысяч предполагаемых расположений (подряд, с шагом 1 сектор). Это дело копирувется в bat-файлы и удаляется табуляция чтобы получился рабочий батник.
Далее батник выполняется, dd производит копирование предполагаемых расположений стартового сектора, как раз с шагом в 1 сектор в каталог. Когда закончит - будет 65 тысяч мелких файлов с предполагаемым заголовком. Затем запускается другой батник, который в командной строке при помощи truecrypt и известного пароля пытается подмонтировать указанные файлики. Если один из файликов подмонтировался - то значит заголовок найден. (смотрится в gui truecrypt)
После этого уже ручками берется найденный заголовок и пишется в потерянный раздел диска при помощи WinHex.
В целом методика имеет право на жизнь, т.к, в теории, позволяет икать потерянные заголовки шифрованных разделов в автоматическом режиме. Я бы, если честно, вместо 6-и метровых батников использовал циклический vbs-скрипт, строк на 20, который бы работал точно так-же. Но это уже дело конечной реализации.
К слову, я попытался адаптировать подобную методику для раздела DiskCryptor, сейчас тестирую. Если получиться - отпишусь в профильной теме, хотя на успех особо не надеюсь. Т.к. подозроеваю что затер заголовок шифродиска.
Попозже, если руки дойдут - попробую данную методику усовершенствовать и все-таки реализовать на практике. В шапку данный комплект все-таки думаю нужно внести, хотя бы до нахождения более удобной методики. Т.к. способы, существующие в Интернетах требуют большего скилла, при этом успеха так-же не гарантируют.
|
Всего записей: 2238 | Зарегистр. 02-04-2006 | Отправлено: 16:15 03-12-2017 | Исправлено: RoDeZiya, 16:18 03-12-2017 |
|
