Dateisystem identifizieren

[Marcel Mueller]

Hallo!

Hat jemand eine Idee, was das für ein Dateisystem sein könnte?

0000 7800 5A02 5348 5C70 F0FC FC73 3557 0000 213D 2AE8 39A0 472E 0000 0000 0000 0000 33FF B50F 66D7 AE27 0000 0000 0000 0000 16F5 04DF AB77 2F4E 0000 0000 0000
0000 0555 E9CB A266 F1ED 0000 0000 0000 0000 18E4 2A4B 5806 0022 0000 0000 0000 0000 43AB 9765 B92D B36D 0000 0000 0000 0000 48C4 E757 C27D DCB2 0000 0000 0000
0000 10A2 1CA1 FB27 39C3 0000 0000 0000 0000 BA8A EF18 3449 BA63 0000 0000 0000 0000 694D F52F 5938 D345 0000 0000 0000 0000 3FC3 5EA1 3448 E7EC 0000 0000 0000
0000 A83C DB79 A61E B5AC 0000 0000 0000 0000 18FD 427B C893 7DDF 0000 0000 0000 0000 3449 9015 5659 1C79 0000 0000 0000 0000 65CE ECA9 1FFA B3D9 0000 0000 0000
0000 E972 C78D F7BB 51AA 0000 0000 0000 0000 BD26 ABA6 759D 9DF7 0000 0000 0000 0000 82AA A557 B602 C529 0000 0000 0000 0000 9EB3 935C 9705 6232 0000 0000 0000
0000 A0A7 43D8 419C D624 0000 0000 0000 0000 C310 C304 AE30 53BE 0000 0000 0000 0000 DD8A A5AF 3B90 D550 0000 0000 0000 0000 8319 42AB 96A5 BB9E 0000 0000 0000
0000 0F0C 088F 3059 E136 0000 0000 0000 0000 C70E C009 8161 C2E7 0000 0000 0000 0000 C2DD E1F4 3041 7FED 0000 0000 0000 0000 0B88 FD99 D437 9451 0000 0000 0000
0000 0661 79CF 8125 89DA 0000 0000 0000 0000 0ABB C9FB 1DFE 9489 0000 0000 0000 0000 EC29 9B13 09D3 E096 0000 0000 0000 0000 CAD8 C9BB 4AE8 9114 0000 0000 0000
0000 7756 190F 8F38 27BB 0000 0000 0000 0000 20E6 53F8 28EB 34D0 0000 0000 0000 0000 2E7C 34FC 73DD 927E 0000 0000 0000 0000 7A0F E1DB 849A 5513 0000 0000 0000
0000 A514 80D2 6F24 613F 0000 0000 0000 0000 1AF0 4E4F 6748 1589 0000 0000 0000 0000 55F8 4B2B CA57 B64F 0000 0000 0000 0000 9425 D457 AE2D BD9F 0000 0000 0000
0000 3BE3 B5CA 6BF9 59D6 0000 0000 0000 0000 5C60 BB4C 3347 5F0E 0000 0000 0000 0000 31FF 6216 C60F 8AA8 0000 0000 0000 0000 A746 6433 9FD7 9072 0000 0000 0000
0000 1992 9858 03C4 321F 0000 0000 0000 0000 94D6 BE63 1380 3F4A 0000 0000 0000 0000 2571 9C35 75B7 DD79 0000 0000 0000 0000 8DCC 60FB 9D82 CC39 0000 0000 0000
0000 6D1B D981 3AF3 64C9 0000 0000 0000 0000 1E91 A50C BFA4 33A7 0000 0000 0000 0000 487D D8DF A417 BA12 0000 0000 0000 0000 7DCA 1A39 132E E0D1 0000 0000 0000
0000 F7C2 1D7A FA34 4A17 0000 0000 0000 0000 1AB9 FB47 6244 8FDE 0000 0000 0000 0000 BAC6 5A45 9655 7CB7 0000 0000 0000 0000 C2BB A954 6090 DB75 0000 0000 0000
0000 0D45 17AE 8C37 FA8A 0000 0000 0000 0000 7F90 179A E164 4B0B 0000 0000 0000 0000 089E E64D EA90 D6CA 0000 0000 0000 0000 D63A E84A EB66 1834 0000 0000 0000
0000 EA41 5B53 164F 363E 0000 0000 0000 0000 1B6D B32D 8469 8358 0000 0000 0000 0000 7371 2581 69C8 2F46 0000 0000 0000 0000 33AF ACDE CBF5 679E 0000 0000 0000

Das sind die ersten 2 Sektoren einer Platte aus einem verstorbenen Receiver.
testdisk findet nichts. Und file -sL liefert auch nur data.

Die ersten 12k sehen so ähnlich wie oben aus. Danach kommen 4k mit einer

AAA9 85FF B3FF FFFF DCF9 6971 C6AD FFFF A8FF 9EFB FFCE FED6 D6D6 D6D6 C6D6 D0CE A8FF CECE FED4 FECC DFFF FFFF E1FF C7FF A2FF 85FF FFFF FF00 FF00 FF00 FF00 FF00
AAA9 85FF B3FF FDFF 8DF9 C979 C8AD FFFF A8FF 0000 FFFE FFFF FFFF FFFF FFFF 0000 A8FF 0000 0000 0000 FFFF FFFF 00FF C1FF A2FF 85FF FFFF FF00 FF00 FF00 FF00 FF00
AA07 85FF CBFF FFFF FD3F BEFB 3EFD FFFF A8FF 1AED 17D9 FFFF C0E7 DAF9 CCFB 3BFF A8FF 3FDA FF00 FF00 FF00 FF00 FF00 FF00 A2FF 85FF FFFF FF00 FF00 FF00 FF00 FF00
AAAD 85FF EFFF FF24 FF12 FDF4 FDF2 FF00 A2FF 85FF FFFF FF00 FF00 FF00 FF00 FF00 AAE3 83FF F3FF FBFF FFFF FFFF FF00 FF00 A2F7 83FF FFFF 8B79 266A FF00 FF00 FF00
AAF1 83FF FFFF FF00 FF00 FF00 FF00 FF00 A2FF 83FF FFFF FF00 FF00 FF00 FF00 FF00 1E8C FFFF 83FF FFFF 0000 0000 00FF FFFF AA93 83FF E3FF EFFF FFFF 7FFF FFFF FDFE
A8FF FF00 FDFF FF00 FF00 FF00 FF00 FF00 A2F7 79FF FFFF 6BFF FFEF FF00 FF00 FF00 AA35 79FF F7FF EFFF FFDF FF00 FF00 FF00 A2F3 71FF FFFF D1FE 51FE D9FE FF00 FF00
AA93 71FF E3FF DFFF FFFF 7FFF FFFF FDFE A8FF FF00 FDFF FF00 FF00 FF00 FF00 FF00 A2F7 67FF FFFF 45FF FFEF FF00 FF00 FF00 AA35 67FF F7FF DFFF FFDF FF00 FF00 FF00
A2F3 5FFF FFFF AFFE 41FE BFFE FF00 FF00 1E8C FDFF 5DFF FFFF 0000 0000 00FF FFFF AAC5 5DFF EFFF EFFF EBFF E1FE DEFF FF00 A2FF 5BFF FFFF FF00 FF00 FF00 FF00 FF00

Bei Sektor 57344 kommt exakt dieselbe Datenstruktur nochmal. Evtl. eine
redundant gespeicherte Allocation-Map. Das kann natürlich auch die
Firmware von der Kiste sein.

Ab Sektor 65536 kommen dann echte Daten. Auf jeden Fall komprimiertes
Zeug. Ich nehme an MPEG-Daten.


Marcel

[Nomen Nescio]

Post by Marcel Mueller
testdisk findet nichts. Und file -sL liefert auch nur data.

binwalk vielleicht
https://github.com/ReFirmLabs/binwalk/wiki/Quick-Start-Guide

[Nomen Nescio]

Post by Marcel Mueller
testdisk findet nichts. Und file -sL liefert auch nur data.

binwalk vielleicht
https://github.com/ReFirmLabs/binwalk/wiki/Quick-Start-Guide

[Tim Ritberg]

Post by Marcel Mueller
Hallo!
Hat jemand eine Idee, was das für ein Dateisystem sein könnte?

...

Post by Marcel Mueller
Das sind die ersten 2 Sektoren einer Platte aus einem verstorbenen Receiver.
testdisk findet nichts. Und file -sL liefert auch nur data.

Da wäre doch erstmal MBR oder GPT.
Was sagt GPated oder cfdisk?

Panasonic nimmt gerne BSD, bei denen sind die Platten mit UFS.

Tim

[Marcel Mueller]

Post by Tim Ritberg

Post by Marcel Mueller
Das sind die ersten 2 Sektoren einer Platte aus einem verstorbenen Receiver.
testdisk findet nichts. Und file -sL liefert auch nur data.

Da wäre doch erstmal MBR oder GPT.

Weder noch.

Post by Tim Ritberg
Was sagt GPated oder cfdisk?

Wenn das funktionieren würde, hätte Linux die Partitionen längst erkannt.

Post by Tim Ritberg
Panasonic nimmt gerne BSD, bei denen sind die Platten mit UFS.

Hmm, gefühlt würde ich sagen, das sieht nicht wie UFS aus.


Marcel

[Gerald E¡scher]

Post by Marcel Mueller
Das sind die ersten 2 Sektoren einer Platte aus einem verstorbenen Receiver.

Panasonic?

https://github.com/leecher1337/panasonic-rec

[Marcel Mueller]

Post by Gerald E¡scher

Post by Marcel Mueller
Das sind die ersten 2 Sektoren einer Platte aus einem verstorbenen Receiver.

Panasonic?
https://github.com/leecher1337/panasonic-rec

Der Tip war am Ende der richtige.


Marcel