HDD-Sektoren/Hex-Editor

Gibt es Programme (Hex-Editoren/-Viewer), die mir während einer Software-Installation genau anzeigen, in welche Sektoren meiner Festplatte geschrieben wird? Eine Art HDD-Firewall vielleicht? Mit HexWorkshop_4.23 und dem Tiny-Hexer_1.7 habe ich mir mal meine Festplatte angeschaut. Damit habe ich bisher nur einzelne Sektoren vorher und nachher miteinander vergleichen können. Das dauert! Doch ich kann nicht wissen, wieviel Sektoren ich miteinander vergleichen muss. Wo finde ich denn die Funktion oder eine Software, welche genau dokumentiert, welche Sektoren betroffen sind? Kann man auch den Inhalt mehrerer Sektoren gleichzeitig abspeichern & vergleichen? Freeware waäre toll! Danke im Voraus.

Yorker77

 

Hi!
Was genau willst Du denn erreichen? Wenn Du Veränderungen wirklich Sektorweise verfolgen willst, wirst Du ja nie fertig.
Da die Daten nicht vom Betriebssystem auf die einzelnen Sektoren verteilt werden, sondern von der Festplatte selber, ist es vielleicht sinnvoller, wenn Du nach einem Programm googlest, welches Dir z.B. die Änderungen von Dateien anzeigt. Solche Tools gibt es auf jeden Fall.

Gruß, Andreas

 

Es ging mir nur um Einträge die angeblich auf Spur0 oder Track1 stattfinden sollen und die durch ein Formatieren der C-Partition nicht zu löschen sind.

Sektoren, Tracks, MBR... ist alles gar nicht so einfach, deshalb geht nur das "learning by doing". Das Web hilft dabei sehr, aber man kommt natürlich langsamer voran, als das Befragen eines Experten.

 

Es gibt Möglichkeiten mit denen man live "zusehen" kann, aber ob du das bezahlen kannst? Ausserdem brauchst du u.U. Tools, die nicht frei erhältlich sind.
Eine Möglichkeit um mitzubekomen, ob ein Programm in diese Bereiche schreiben will wäre der Virenschutz im BIOS... dann würdest du da wenigstens ne Warnung bekommen.

 

Hallo. Habe grade gefunden, was ich gesucht habe. Denke ich. Teste es noch heute. Sag dann bescheid, wie nützlich es ist. Es heißt Diskmon. Version 2.01 ist Freeware & ca. 55KB groß!

 

Stimmt
Habe das Tool mal unter NT4 benutzt...

Aber so schnell wie die Zeilen bei ner Installation durchjagen kannst du auch nur später das Protokoll auswerten. Aber immerhin...

 

Mit dem TinyHexer könnte ich erkennen, welchen Sektoren sich nach einer Installation geändert haben. Dabei lies ich Diskmon laufen, welches auch nochmal alle Zugriffe auf Sektoren protokolliert. Obwohl Diskmon viele Tausend Einträge anzeigt, sind mache Sektoren (die definitiv geändert wurden) nicht dabei. Arbeitet das Programm fehlerhaft? Kann ich das ändern oder gibt es eine Alternative?

Yorker77

 

naja wie ich schon sagte: mit entsprechender Ausstattung kannst du alles sehen... aber die kostet.

Auf jeden Fall sollte der "Virenschutz" im BIOS Alarm schlagen, wenn ein Programm auf die Spur 0 schreiben will.