Имя пользователя:
Пароль:
 

Показать сообщение отдельно

Аватара для Erekle

Ветеран


Сообщения: 637
Благодарности: 105

Профиль | Отправить PM | Цитировать


Ну я не знал.
Как понимаю, вы после действия подключали реестр и удаленной информации не нашли? Тогда дело плохо.
Цитата noxwelle:
Раз он не изменил размер, вот я и надеюсь на восстановление. Других способов быть не может, »
Да, в данной ситуации не может. Единственное - размер, который, надеюсь, не изменялся потому, что не изменялись RAW данные, а лишь отображаемая часть. Registrar не рабирает на этом уровне. Я не интересовался этим (а надо было; довольствовался программами, делающими сравнение RAW данных с данными через API, к примеру, для выявления руткитов), но сейчас ввел в Гугль "raw registry" и оказалось, что такие есть. Популярный - Raw Registry Editor. Здесь (второй пост; собственно, там тоже неплохой список) отмечают, что эта программа лучше других по этой части.
Спасибо, что подтолкнули искать в этом направлении.

-------
Здесь вся мудрость [14.6]


Последний раз редактировалось Erekle, 26-04-2010 в 03:27.


Отправлено: 02:36, 26-04-2010 | #11