HxD Aufruf unter User mit Administratorrechten (oder per rechtklick - Ausführen als ...)
- folgendes machst Du der Reihe nach mit Harddisk x=2,3,4 und 5:
- Menü: File/New (es erscheint in der Anzeige ein Reiter "untitled y" - y beginnt mit 1)
- in der Anzeige in das kleine punktierte Rechteck rechts unterhalb von ... 0E 0F klicken
- Menü: Extras/open disk/physical disk/hard disk x (Häkchen bei "open as readonly" nicht entfernen)
========= ev. vorhandenen GPT Hdr dokumentieren
- Eingabe mit copy&paste in das Sektoreingabefeld der Menüzeile den Wert 1 und Enter
Nur wenn da rechts "EFI PART" im angezeigten Sektor zu sehen ist, nachfolgendes durchführen; ansonsten weiter bei "ev. vorhandenen NTFS Hdr dokumentieren"
- Menü: Edit/select block/start-offset: (eingetragenen Wert belassen) , length: 200 , hex, OK
- Edit/Copy as.../Editor View (kopiert in die Zwischenablage)
- den Reiter "untitled y" anklicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- Reiter "hard disk x" anklicken
========= ev. vorhandenen NTFS Hdr dokumentieren
- Eingabe mit copy&paste in das Sektoreingabefeld der Menüzeile den Wert 100000 und Enter
- Menü: Search/Find/ Search for: EB 52 90 4E 54 46 53 20 20 20 20 ;Datatype: hex-values; Search direction: backward /OK
Nachfolgendes nur machen, wenn etwas auf dieser Platte gefunden wird,
sonst bei "Suche nach GPT Mirror" weitermachen
- Menü: Edit/select block/start-offset: (eingetragenen Wert belassen) , length: 200 , hex, OK
- Edit/Copy as.../Editor View (kopiert in die Zwischenablage)
- Reiter "untitled y" anklicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- Reiter "hard disk x" anklicken
- Mit F3 weitersuchen, wenn wieder was gefunden wird, diese letzten 6 Anweisungen wiederholen; wenn nichts oder nichts mehr gefunden wird,
hier weitermachen:
========= Suche nach GPT Mirror
- Eingabe mit copy&paste in das Sektoreingabefeld der Menüzeile den Wert 3907020000 und Enter
- Menü: Search/Find/ Search for: 45 46 49 20 50 41 52 54 ;Datatype: hex-values; Search direction: forward /OK
Nachfolgendes nur machen, wenn etwas auf dieser Platte gefunden wird,
sonst bei "Suche nach NTFS Mirror" weitermachen
- Menü: Edit/select block/start-offset: (eingetragenen Wert belassen) , length: 200 , hex, OK
- Edit/Copy as.../Editor View (kopiert in die Zwischenablage)
- Reiter "untitled y" anklicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- Reiter "hard disk x" anklicken
- Mit F3 weitersuchen, wenn wieder was gefunden wird, diese letzten 6 Anweisungen wiederholen; wenn nichts oder nichts mehr gefunden wird,
hier weitermachen:
========= Suche nach NTFS Mirror
- auf den Reiter "hard disk x" Klicken
- Eingabe mit copy&paste in das Sektoreingabefeld der Menüzeile den Wert 3907020000 und Enter
- Menü: Search/Find/ Search for: EB 52 90 4E 54 46 53 20 20 20 20 ;Datatype: hex-values; Search direction: forward /OK
- Menü: Edit/select block/start-offset: (eingetragenen Wert belassen) , length: 200 , hex, OK
- Edit/Copy as.../Editor View (kopiert in die Zwischenablage)
- den Reiter "untitled y" anklicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- Reiter "hard disk x" anklicken
- Mit F3 weitersuchen, wenn wieder was gefunden wird, diese letzten 6 Anweisungen wiederholen; wenn nichts oder nichts mehr gefunden wird,
hier weitermachen:
- Reiter "untitled y" anklicken
- Menü: File/Save as... einen Ordner auswählen und als Dateinamen "Searchx.txt" /speichern (x=aktuelle Platte 2-5)
-HxD beenden
dann weiter mit der nächsten physical disk