HELP

[usboleg]

Ха, и репутацию какой то чёрт понизил. Чё за люди??? Спрашиваешь совета а тебя ещё и обосрут.  :D

[Format.C^]

@usboleg, так а что не понятно в ситуации? Вы в курсе, что 50btc взломан, денежки тю-тю, но по прежнему не понимаете, почему не получается их вывести??

Я уже запарился объяснять одно и то же в теме пула. Для кого всё это пишется - загадко... Наверное пора уже выдавать "печеньки", как минимум за неуважение к участникам форума.

[AlxSm]

@Format.C^, может отреагируешь как-нибудь? :)

[energY_vortex]

Я бы послал просто нахер, если предварительно конечно человек не подошел и не сказал, не затри мой wallet.dat при ремонте. 

[Shambler]

@energY_vortex, истину глаголешь. Если было оговорено что "ничего не потеряется с диска" тогда у ТСа проблемы.

Если же было оговорено что "я сниму оттуда ваши данные - фотки, документы, а остальное снесу нах", то заказчик идет лесом.

Вообще коллеги-компьютероремонтники оговаривайте каждое действие с клиентом. Чтобы он конкретно показывал что ему скопировать, что удалить, чтобы он конкретно говорил "да это всё можно удалить". Это спасает в большом количестве ситуаций. Решение удалять или нет должно быть на клиенте, тогда и ответственность на нём. Естественно клиенту не надо пудрить мозги, а надо простыми словами обьяснить что да как.

 

ТСу удачи. И еще я не представляю какая программа после удаления и рекавери диска покажет вам файл wallet.dat. Скорее сотни две тысяч неизвестных файлов, каждый из которых надо будет перебирать.

А клиент, если занимается битками и у него было целых 11 битков, по любому знает наш форум, а значит должен был обезопасить свой кошель, хотя бы копией. А если этого не сделано, то надо пойти нах.

[SergeyNNN]

шанс восстановить кошелек есть, довольно приличный. Для этого понадобиться посмотреть содержимое нескольких кошельков (любых сгенерированных новых или уже рабочих с монетами) в любом hex-редакторе. Наверняка есть общая последовательность одинаковых байт, свойственная всем кошелькам биткоин. Эту последовательность использовать для поиска по всей поверхности отформатированного винчестера. Всю поверхность можно сначала сделать в несжатый образ и тогда будет еще проще - делать поиск по файлу образа этой цепочки байтов. Ну а найдя ее, дальше дело техники вычленить всю последовательность байт размером с кошелек, подсчитав относительный сдвиг искомой цепочки байт. Я бы по крайней мере, это бы обязательно попробовал, перед тем как опустить руки.

Изменено 27 ноя 2013, 12:04 пользователем SergeyNNN

[energY_vortex]

Тут только что пришла гениальная идея!!! 99% если и майнил, то майнил не соло. Пускай покажет пул на котором он майнил с выплатами или биржу где он покупал 

[SergeyNNN]

Только что проверил свои предположения о цепочке одинаковых байт. В файле кошелька есть символьная строка "bitcoin.production".  Вот ее я бы и поискал на диске... 

Изменено 27 ноя 2013, 12:30 пользователем SergeyNNN

[steel_f]

@SergeyNNN

Прав однозначно, если кластеры, выделенные на харде под кошелек, не затерты чем-то поверх (хекс-редакторам в этом случае будет проблематично отыскать нужную байт-последовательность), то существует весьма большой шанс на успех.

Если есть кодеры на форуме, то с программерской точки зрения можно попробовать написать прогу или драйвер, который бы прошерстил хард на поиск нужной байт-последовательности

1)в юзермоде:

HANDLE drive = CreateFile("\\\\.\\PHYSICALDRIVE0", ...)
ReadFile(drive, buffer, sizeof(buffer)/sizeof(buffer[0]), &status, 0)

2) или в ядре Windows (драйвер) организовать raw-чтение диска через простой вызов ZwReadFile для "\\Device\\Harddisk0\\Partition<#>"

Сам бы написал, но лень возиться.

P.S. можно попробовать заюзать "HDD Raw Copy Tool", пока не поздно.