Problème pour créer signature Topic is solved

Utiliser TestDisk pour récupérer un fichier effacé
Locked
Message
Author
Boulache
Posts: 2
Joined: 28 Jan 2014, 10:49

Problème pour créer signature

#1 Post by Boulache »

Bonjour à tous !

Tout d'abord merci pour ce super outil gratuit et franchement simple d'utilisation.

J'essaie de récupérer les fichiers .MYD d'une base de données effacée par erreur.

J'ai essayé de créer une signature à partir d'un fichier MYD qui devrait ressembler à ce que je recherche. Je l'ai édité avec hexdump comme expliqué dans le tuto :

Code: Select all

00000000  03 00 c7 01 00 01 00 00  00 0a 32 31 34 37 34 38  |..........214748|
00000010  33 36 34 37 8d b7 0f 00  00 16 53 41 4c 50 45 54  |3647......SALPET|
00000020  52 49 45 52 45 20 41 54  41 58 49 45 53 2f 50 53  |BLUEH APROSIU/PS|
00000030  06 66 65 6d 61 6c 65 b8  42 0f 0d 49 6c 65 20 64  |.female.B..Ile d|
00000040  65 20 46 72 61 6e 63 65  01 20 06 41 74 61 78 69  |e France. .Ataxi|
00000050  65 01 20 04 6e 6f 6e 20  00 04 4d 53 41 20 10 53  |e. .non ..MSA .S|
Mais je n'arrive pas à créer une signature qui soit identifiée par fidentify. Je pense que je rate une subtilité du code hexadecimal que je ne comprends pas vraiment.

J'ai créé cette signature, mais sans être sûre qu'il faille prendre en compte les "points".

Code: Select all

MYD 0 0x2E,0x2E,0x2E,0x2E,0x2E,0x2E,0x2E,0x2E,0x2E,0x2E,"214748"
J'ai ensuite essayé en changeant de ligne pour éviter les points, mais je ne sais pas si j'ai le droit et si c'est comme ça que je dois désigner la ligne :

Code: Select all

MYD 20 "BLUEH APROSIU\/PS"
Bref, pour l'instant rien ne semble marcher... Qu'est ce que je rate ?

Merci d'avance.

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: Problème pour créer signature

#2 Post by cgrenier »

Essayez

Code: Select all

MYD 0x20 "BLUEH APROSIU"

Boulache
Posts: 2
Joined: 28 Jan 2014, 10:49

Re: Problème pour créer signature

#3 Post by Boulache »

Tout d'abord merci pour votre réponse !

J'ai finalement repris la première ligne en hexa, comme ceci :
MYD 0 0x03,0x00,0xc7,0x01,0x00,0x01,0x00,0x00,0x00,0x0a,"214748"
Et ça a marché.
Malheureusement je n'ai pas retrouvé les fichiers perdus, mais c'est un autre problème !

Locked