Wie analysiert man Disketten Images richtig? - Druckversion +- cgboard - classic games (https://cgboard.raysworld.ch) +-- Forum: Allgemeines (https://cgboard.raysworld.ch/forumdisplay.php?fid=5) +--- Forum: Off-Topic (https://cgboard.raysworld.ch/forumdisplay.php?fid=15) +--- Thema: Wie analysiert man Disketten Images richtig? (/showthread.php?tid=25866) |
Wie analysiert man Disketten Images richtig? - Bobbin - 30.08.2017 Über die Jahre habe ich schon so einige Diskettenimages gesammelt und von den wenigen eigenen Disketten selbst erstellt. Allerdings würde gerne wissen, wie man diese am besten analysiert und ermittelt, ob sie unmodifiziert und von originalen Disketten stammen. Ich würde gerne verstehen, wie man das macht und mehr Informationen erhält um sie in Zukunft selbst analysieren zu können. Ich beziehe mich bei dieser Frage eher auf die softwareseitige Analyse und nicht umbedings auf KryoFlux o.ä. Bestimmte Schlüsselwörter tauchen dazu des öfteren hier im Forum auf, z.B Header, Timestamps der Dateien. (@Heinrich Reich, hydr0x: Könnt ihr da bitte einen Einblick geben? Jedenfalls, hab ich von euch schon öfter im Forum Kommentare gelesen, die auf Fachwissen schließen lassen. ) Wie analysiert man Disketten Images richtig? - hydr0x - 31.08.2017 Mir fehlt grade ein wenig die Zeit um was dazu aufzuschreiben, schreib mir doch bitte als Erinnerung ne PM, dann denke ich hoffentlich dran sobald es zeitlich passt (vermutlich erst Montag...) Wie analysiert man Disketten Images richtig? - Gadler - 31.08.2017 Es gibt RomRenamer / "Dateianalyser", die Dateien hashen können. Wenn Du ein Original Abbild erstellt hast, durchlaufen lassen, und die Werte speichern. So würde ich das machen. Der beste ist z.B. CLRMAME. Den kann mann dafür gut missbrauchen... der arbeitet u.A. mit MD5 Quersummen. Wie analysiert man Disketten Images richtig? - Bobbin - 31.08.2017 hydr0x schrieb:Mir fehlt grade ein wenig die Zeit um was dazu aufzuschreiben, schreib mir doch bitte als Erinnerung ne PM, dann denke ich hoffentlich dran sobald es zeitlich passt (vermutlich erst Montag...)Danke, nur kein Stress Gadler schrieb:Es gibt RomRenamer / "Dateianalyser", die Dateien hashen können. Wenn Du ein Original Abbild erstellt hast, durchlaufen lassen, und die Werte speichern. So würde ich das machen. Der beste ist z.B. CLRMAME. Den kann mann dafür gut missbrauchen... der arbeitet u.A. mit MD5 Quersummen.Mit clrmamepro hatte ich tatsächlich bereits rumgespielt. Jedoch kann man damit nicht "in" die Images schauen (oder hab ich das was übersehen?). Da müsste man dann schon erst die Dateien extrahieren und die hashen lassen. Die Frage bleibt allerdings dann immer noch bestehen, wie testet man, ob die Dateien modifiziert wurden. Wie analysiert man Disketten Images richtig? - Thorium - 31.08.2017 Bobbin schrieb:Mit clrmamepro hatte ich tatsächlich bereits rumgespielt. Jedoch kann man damit nicht "in" die Images schauen (oder hab ich das was übersehen?). Da müsste man dann schon erst die Dateien extrahieren und die hashen lassen. Die Frage bleibt allerdings dann immer noch bestehen, wie testet man, ob die Dateien modifiziert wurden.Damit das funktioniert brauchst du natürlich eine Referenz. Irgendeine Datenbank, welche die Checksummen von unmodifizierten Images bereitstellt. Mit denen kannst du dann vergleichen. Ansonsten kannst du natürlich mit einem Hexeditor in ein Image schauen. Diskettenimages sind in der Regel Raw gespeichert. Also einfach so wie die Bytes auf die Diskette geschrieben wurden. Um aus diesen Bytes Sinn zu machen, musst du das Format kennen, z.b. FAT beim DOS-PC. Dazu gibt es entsprechende Dokus, welche beschreiben wie dieses Format aufgebaut ist. Also wie die Dateien abgelegt sind, wie die Header aussehen, etc. Wie analysiert man Disketten Images richtig? - Heinrich Reich - 02.09.2017 Wie schon gesagt wurde, sind Vergleichsdaten für eine genaue Prüfung unerlässlich. Im Idealfall liegen die originalen Disketten vor. Jedoch kommt hier erschwerend hinzu, dass es sich bei Disketten um beschreibbare Datenträger handelt. Das heißt, die Daten könnten durch "ungeschützten Verkehr" () verändert oder im schlimmsten Fall sogar beschädigt worden sein. Für eine optimale Prüfung braucht man also mehr als eine Quelle. Wenn keine Vergleichsdaten vorliegen, dann bewegen wir uns weitestgehend im Bereich der Spekulation. In diesem Fall sucht man eher nach Indizien und kann keine 100%ige Aussage treffen. Es gibt dabei natürlich ein paar grobe Anlaufpunkte, die man stets prüfen kann und die eine erste Sortierung ermöglichen. Was uns diese Indizien aber letztendlich wirklich sagen ist eher eine Erfahrungssache. Denn nicht jeder Datenschnipsel ist zwangsläufig ein Beweis für "Echtheit oder Fälschung".
Wie analysiert man Disketten Images richtig? - Bobbin - 03.09.2017 @Heinrich Reich: Super, danke für deine sehr umfassende Antwort. Endlich hab ich eine Vorstellung was alles dahinter steckt. Ich habe jetzt mal ein paar Diskettenabbilder mir angesehen und da sind tatsächlich Unterschiede auszumachen. Ich versuche gerade ein Python Skript zu entwickeln, welches mir die Informationen automatisch beschafft. Dabei ist mir deine Beschreibung sehr hilfreich. Dann könnte ich die Abbilder entlich mal vernünftig katalogisieren. Wie analysiert man Disketten Images richtig? - Dornfeld - 06.09.2017 Evtl. hilft dir auch die DAT-Datenbank dieses Projekts. Wie analysiert man Disketten Images richtig? - Bobbin - 12.09.2017 Dornfeld schrieb:Evtl. hilft dir auch die DAT-Datenbank dieses Projekts.Danke Dornfeld. Die scheinen da ein PDI Format zu nutzen. Ist nur etwas schwer überhaupt etwas über das Format zu finden... Wie analysiert man Disketten Images richtig? - Heinrich Reich - 15.09.2017 Bobbin schrieb:@Heinrich Reich:Freut mich, dass ich dir ein bisschen helfen konnte. Viele Dinge sieht man aber eben wirklich erst in der Praxis. Wie analysiert man Disketten Images richtig? - Dornfeld - 16.09.2017 Einer derr PDI-Schöpfer ist doch hier am Board unterwegs. |