Como obter o deslocamento em um dispositivo de bloco de um inode em uma partição excluída

Question

Jul 22, 2015, 02:44 AM

Como obter o deslocamento em um dispositivo de bloco de um inode em uma partição excluída

Durante uma nova instalação, formatei acidentalmente um disco contendo dados. Eu tentei usar algumas ferramentas: testdisk, acima de tudo, mas não obtive bons resultados. (Vejominha postagem malsucedida no superusuário).

Decidi ler alguns documentos sobreestrutura do sistema de arquivos ext2e pude obter alguns resultados:

A partição excluída possui uma árvore de diretórios assim:

dev
|-scripts
|-projects
|-services
|-...
Medias
|-downloads
|-Musique
|-...
backup
...

Portanto, com base no formato de entrada do diretório ext2:

Directory Entry
Starting_Byte Ending_Byte Size_in_Bytes Field_Description
0   3       4   Inode
4   5       2   Total size of this entry (Including all subfields)
6   6       1   Name Length least-significant 8 bits
7   7       1   Type indicator (only if the feature bit for "directory entries have file type byte" is set, else this is the most-significant 8 bits of the Name Length)
8   8+N-1   N   Name characters

Tentei encontrar alguns dados correspondentes a essa estrutura.
Eu usei este script:

    var bindexOf = require('buffer-indexof');

    var currentOffset=0;
    var deviceReadStream = fs.createReadStream("/dev/sdb");

    deviceReadStream.on('error',function(err){
        console.log(err);
    });

    deviceReadStream.on('data',function(data){

        var dirs = ["dev","scripts","services","projects","Medias","downloads","Musique","backup"];
        dirs.forEach(function(dir){

            dirOctetFormat = new Buffer(2);
            dirOctetFormat.writeUInt8(dir.length,0);
            dirOctetFormat.writeUInt8(2,1);// type is directory
            dirOctetFormat= Buffer.concat( [dirOctetFormat, new Buffer(dir)]);

            var offset = bindexOf( data, dirOctetFormat );
            if( offset >= 0 ){    
                console.log( dir + " entry found at offset " + (currentOffset + offset) );
            } 

        });
        currentOffset += data.length;
    });
}

Encontrei dados que parecem ser a entrada do diretório dev:

 ===== Current offset: 233590226944 - 217.5478515625Gio ====== 
scripts entry found at offset 233590227030
services entry found at offset 233590227014
projects entry found at offset 233590228106

Se for o caso, obtive os números de inode de seus diretórios filhos: scripts, projetos, serviços, ...

Mas eu não sei o que fazer com isso! Tentei deduzir a localização desses inodes, com base emeste guia, mas como não consegui encontrar um superbloco do sistema de arquivos excluído, só preciso fazer palpites sobre o tamanho do bloco, o número de blocos ... e isso me parece um pouco confuso, na esperança de obter um resultado.

Então, você poderia ter alguns intervalos para todos os valores necessários para obter o deslocamento de um inode e uma fórmula mais formal para obter esse deslocamento?

leaveComments