nö, mein Fehler. Habe es selbst nicht angefordert, das kam schon in weiser Vorraussicht im Erstpost - deswegen hab ich das nicht registriert. Man soll nicht an 5 Baustellen gleichzeitig graben
Ich habe ein kleines Problem
über das hab ich noch gar nicht gelacht...
noch ein Hinweis: Der HxD hat im "Select Block"-Fenster einen kleinen Bug und es gestaltet sich bei manchen Benutzern schwierig, die Länge einzugeben. Einfach nachfragen, wenn es nicht funktioniert.
Die Eingabewerte am besten zur Vermeidung von Tippfehlern mit copy&paste übertragen
Im HxD sind die physical hard disk Nummern um 1 höher als in der Datenträgerverwaltung angezeigt.
also mach das untenstehende für jede dyn. Platte, also mit
n = 2 bis 5
vorher die alten .txt-Files löschen!
HxD Aufruf unter User mit Administratorrechten (oder per rechtklick - Ausführen als ...)
- Menü: Extras/open disk/physical disk/
hard disk n (Häkchen bei "open as readonly" NICHT entfernen)
========= extrahieren Sektor 0-15 (MBR/GPT)
- Menü: Edit/select block/start-offset:
0 , length:
2000, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Menü: File/New (es erscheint in der Anzeige ein zweiter Reiter "untitled1")
mit dem Cursor in das kleine punktierte Rechteck rechts unter ... 0E 0F klicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
========= extrahieren Sektor 63-66 (NTFS Hdr)
- Reiter "
hard disk n anklicken
- Menü: Edit/select block/start-offset:
7E00 , length:
800, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken , sonst nirgendwo hinklicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
========= extrahieren Sektor (NTFS Hdr-Backup ... maxLBA)
- Reiter "
hard disk n anklicken
- Menü: Edit/select block/start-offset:
E8E0CB5800 , length:
100800, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken , sonst nirgendwo hinklicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- Menü: File/Save as... einen Ordner auswählen und als Dateinamen "
harddiskn.txt" /speichern
- HxD beenden
.txt file gezippt in den Anhang