Odzyskiwanie plików z obrazu .img w DMDE 3.2.0.692 na Windows 10 64bit

Chciałbym odzyskać pliki z obrazu (z rozszerzeniem .img jeżeli są inne), ale zamiast jak wszyscy w programie dmde jakiś kod binarny(w załączniku) a inni mają drzewka folderów przez co nie mogę się połapać w tym. Ten plik jest obrazem zazwyczaj na ram jako RAMDISK ale raz wyłączył się prąd i koniec plików nie ma. Posiadam Windows 10 64bit. Tak naprawdę wystarczy żebym znalazł i skopiował 5 plików które są zapisami z z gry chyba że by nie było daty przy pliku to by mogło mocno utrudnić. z góry dzięki .P.S. co ciekawe obraz był robiony w NTFS a pliki w dmde są rozpoznawane jako raw

Co znaczy obraz był robiony w NTFS? Jeśli wykonywany obraz nie zawierał partycji NTFS to i zawartość jej nie będzie zawierać. Wykonaj wstępne pełne skanowanie i przejrzyj zawartość. Źródło miało tylko 5,5GB?

Proszę a w tym za cholerę nie potrafię się połapać

Odpowiedz na pytania:

mati211p napisał:

Co znaczy obraz był robiony w NTFS? Jeśli wykonywany obraz nie zawierał partycji NTFS to i zawartość jej nie będzie zawierać. Wykonaj wstępne pełne skanowanie i przejrzyj zawartość. Źródło miało tylko 5,5GB?

W programie softperfect ramdisk tworzyłem obraz, aby zapisy z gry się ciągle kopiowały. Przy tworzeniu mogłem wybrać system plików i wielkość obrazu. Tak ma tylko 5,5GB dokładnie 5,37GB. Jeżeli chodzi o zawartość to nie potrafię tego znaleźć bo tam nie ma rozszerzeniem .sav w którym robione są zapisy
Dodano po 57 [minuty]:
To jak włączyć tego dmde 3.2.0 żeby było jak na tym screenie

Nigdy nie będzie jak na tym screenie, bo nie ma partycji. Jak wejdziesz w pliki znalezione po sygnaturach to widok będzie podobny, ale nie będzie to to samo. Ponadto sygnatura pliku *.sav zapewne jest nieznana programowi i nie znajdzie tego pliku automatycznie, tylko trzeba go szukać ręcznie.

tylko w tym są dziwne nazwy i nie mam pojęcia jak to znaleźć

I niestety innych nazw nie będzie, bo program nie ma skąd wziąć informacji o folderach i nazwach plików, oraz ich położeniu/skatalogowaniu. Tej informacji nie ma na wykonanej kopii, stąd taka a nie inna struktura znalezionych danych.

czyli nie da się nic zrobić?

Jeśli są tam zapisy z gry to da się je odnaleźć. Przede wszystkim sprawdź początek plików zapisu z tej gry w dowolnym hex edytorze. Jeśli wszystkie pliki mają wspólną początkową część wyszukaj w DMDE w całym obszarze 5GB tego początku pliku. Zostanie odnaleziony wtedy początek zapisu gry. Jeśli koniec jest niepowtarzający się, a tak może być to wtedy trzeba ręcznie odnaleźć pierwszy dłuższy fragment z zerami (np kilka sektorów) i sprawdzić czy po tym fragmencie w nowym sektorze zaczyna się nowy typ pliku, by określić czy jest to już koniec pliku zapisu z grą.

czyli te pliki odpowiadają normalnym tylko z pierdylionem cyferek?

Wszystkie znalezione pliki jpeg przez program muszą zaczynać się od FF D8 FF a kończyć FF D9, wobec tego należy przypuszczać, że jeśli jest tam zapis pliku gry, to powinien mieć on wtedy odpowiednią sygnaturę.

to szukam jak coś to napiszę a i może wiesz w którym folderze szukać?

Nie szukaj po nazwach bo nie ma. Nie ma tu też folderów, wątpię, by program znał sygnaturę tego pliku. Trzeba mieć widok jak na screenie w pierwszym poście i szukać ciągu znaków hex, wiedząc, że plik poszukiwany ma taką a nie inną sygnaturę.

ok zacząłem ogarniać i szukam

Dodano po 8 [minuty]:

a mogę na ctrl+f szukać tylko od początku w sensie żeby nie szukało mi tego gdziekolwiek bo mi szuka wszystko gdziekolwiek

Dodano po 12 [minuty]:

chyba nie ma tego może być inaczej zakodowane?

Dodano po 22 [minuty]:

o mam ale nwm gdzie jest napisany blok szukam

Jak szukasz po ciągu hex to ma być od bieżącego miejsca, by dwa razy nie znajdowało tego samego cały czas. Numer sektora z kopii masz podany w miejscu gdzie zaczyna się dany sektor.

znalazłem ale wszystkie są połączone i bym musiał je sam edytować jeżeli to by działało

Co znaczy połączone? Opcja narzędzia --> kopiuj sektory podajesz sektor początkowy i końcowy pierwszego zapisu, zapisujesz jako *.bin, zmieniasz rozszerzenie na *.sav i działać powinno (kopia posektorowa wybranych sektorów do pliku-->to będzie wtedy sprawny plik). Ewentualnie jeszcze dodatkowo po tym wycięcie nadmiaru pliku w hex edytorze.

zrobione dzięki