versteckte Partition loeschen

Du suchst ein Programm für einen bestimmten Zweck?
Antworten
vdvogt
Beiträge: 397
Registriert: 22.12.2012 14:55:17
Lizenz eigener Beiträge: GNU Free Documentation License

versteckte Partition loeschen

Beitrag von vdvogt » 17.10.2018 21:10:47

Hallo Leute,
ich habe einen "Werbe-USB-Stick" geschenkt bekommen, der unter gpartet 7,5GiB anzeigt.
Es gibt aber keine 7,5GiB-Sticks, also muss da noch was sein.
Wenn man die Anzahl der Bloecke mit 512bit multipliziert, dann kommt eine Groesse von 8GiB heraus. (So wie ich vermutet habe)
Es muss also eine versteckte Partition auf dem USB-Stick sein.
Ich habe es mit gpartet versucht, aber das sieht leider nur die "sichtbare" Partition.
Auch ein Versuch mit dd alles platt zu machen hat nichts geholfen.
Zuletzt habe ich shred benutzt. Auch hier sieht shred leider nur die sichtbare Partition.

Gibt es ein Tool, mit dem man auch "unsichtbare" Partitionen sieht und diese loeschen kann, so dass der USB-Stick dann voll nutzbar wird?

Viele Gruesse
Veit

DeletedUserReAsG

Re: versteckte Partition loeschen

Beitrag von DeletedUserReAsG » 17.10.2018 21:18:54

Möglicherweise handelt es sich um U3, in dem Fall könnte das Debianu3-tool helfen.

vdvogt
Beiträge: 397
Registriert: 22.12.2012 14:55:17
Lizenz eigener Beiträge: GNU Free Documentation License

Re: versteckte Partition loeschen

Beitrag von vdvogt » 17.10.2018 21:29:38

Hallo niemand,
was ist U3?

Gruesse
Veit

DeletedUserReAsG

Re: versteckte Partition loeschen

Beitrag von DeletedUserReAsG » 17.10.2018 21:38:22

Bin ich sehr böse, wenn ich auf ’ne Suchmaschine verweise? Ich denke schon, immerhin wurde ich für sowas ja auch quasi aus'm Chat geworfen. Daher: https://de.wikipedia.org/wiki/U3_(Standard)

Aber als Tipp: Suchmaschinen können so triviale Fragen wie „was ist xxx?¿‽“ ganz prima beantworten.

vdvogt
Beiträge: 397
Registriert: 22.12.2012 14:55:17
Lizenz eigener Beiträge: GNU Free Documentation License

Re: versteckte Partition loeschen

Beitrag von vdvogt » 17.10.2018 21:40:24

Hallo niemand,
vielen Dank fuer den tollen Tip!
Da waere ich nie draufgekommen.

Viele Gruesse
Veit

DeletedUserReAsG

Re: versteckte Partition loeschen

Beitrag von DeletedUserReAsG » 17.10.2018 21:42:01

Spread teh word

vdvogt
Beiträge: 397
Registriert: 22.12.2012 14:55:17
Lizenz eigener Beiträge: GNU Free Documentation License

Re: versteckte Partition loeschen

Beitrag von vdvogt » 17.10.2018 22:08:49

Hallo niemand,
ich habe das u3-tool mal installiert und es gibt mir folgendes aus:

Code: Alles auswählen

u3-tool -Dvvv /dev/sdd
u3_partition_info() failed: Failed executing scsi command: Status (S:0x0,H:0x3,D:0x0)
Data partition info:
 - Data partition size: 715190086144 byte(0x53425355)
 - Secured zone size: 526336 byte(0x00000404)
 - Unlocked: 0x00000010
 - Password try: 0xff4d6100

Chip info:
 - Manufacturer: ▒
 - Revision: USBS

u3_read_device_property() failed for property 0x03: Failed executing scsi command: Status (S:0x0,H:0x3,D:0x0)
u3_read_device_property() failed for property 0x0C: Failed executing scsi command: Status (S:0x0,H:0x3,D:0x0)
danach habe ich dies eingegeben:

Code: Alles auswählen

u3-tool -uvvv /dev/sdd
Enter password: 
u3_read_device_property() failed for property 0x0C: Failed executing scsi command: Status (S:0x0,H:0x3,D:0x0)
Als Password hatte ich 0xff4d6100 eingegeben.

Es scheint, als haette ich was falsch gemacht.
Ich kenne mich aber mit dem Tool ueberhaupt nicht aus.
Vielleicht kannst Du mir ja nochmal einen Tipp geben, wie ich die versteckten 526336 byte zurueckbekomme.

Viele Gruesse
Veit

wanne
Moderator
Beiträge: 7438
Registriert: 24.05.2010 12:39:42

Re: versteckte Partition loeschen

Beitrag von wanne » 17.10.2018 22:29:16

Dir ist schon klar, dass 526336 Byte = 0.5MiB sind? Wenn du das wirklich brauchst steck eine Diskette dazu. die ist fast 10 mal so groß.
rot: Moderator wanne spricht, default: User wanne spricht.

guennid

Re: versteckte Partition loeschen

Beitrag von guennid » 17.10.2018 22:37:23

niemand hat geschrieben:Bin ich sehr böse, wenn ich auf ’ne Suchmaschine verweise?
:mrgreen:
wanne hat geschrieben:Wenn du das wirklich brauchst, steck' eine Diskette dazu.
Hang zu Minimalismus finde ich immer gut! :wink:

Konkret weiterhelfen kann ich leider nicht, ist schon zu lange her, dass ich mich über so'n Teil geärgert habe. :oops:

Grüße, Günther

vdvogt
Beiträge: 397
Registriert: 22.12.2012 14:55:17
Lizenz eigener Beiträge: GNU Free Documentation License

Re: versteckte Partition loeschen

Beitrag von vdvogt » 17.10.2018 22:44:20

Hallo wanne,
gparted zeigt mir
als Laufwerksinformationen folgendes an:
Koepfe: 255
Sektoren/Spuren: 63
Zylinder: 979
Sektoren insgesamt: 15728640.

Dies multipliziert mit 512b ergibt bei mir 8053063680b.
Das sind 7.680MiB.

Es gibt aber keine USB-Sticks dieser Groesse.
Die haben entweder 4, 8, 16, usw. GiB.
Aber niemals 7,681
Es muss also etwas verstecktes auf dem USB-Stick sein.

Gruesse
Veit

vdvogt
Beiträge: 397
Registriert: 22.12.2012 14:55:17
Lizenz eigener Beiträge: GNU Free Documentation License

Re: versteckte Partition loeschen

Beitrag von vdvogt » 17.10.2018 22:48:41

Hallo nochmals,
es geht auch nicht so sehr um den zurueck zu gewinnenden Speicherplatz, sondern darum, dass dort etwas abgelegt sein koennte, das unter windof-Rechnern Schaden anrichten koennte.
Darum MUSS das weg!

Gruesse
Veit

DeletedUserReAsG

Re: versteckte Partition loeschen

Beitrag von DeletedUserReAsG » 17.10.2018 22:50:54

vdvogt hat geschrieben: ↑ zum Beitrag ↑
17.10.2018 22:44:20
Es gibt aber keine USB-Sticks dieser Groesse.
Das würde ich so nicht einfach behaupten. Zumindest haben alle meine USB-Sticks verschiedene tatsächliche Größen, auch wenn die gleiche Größe auf dem Gehäuse steht.
vdvogt hat geschrieben: ↑ zum Beitrag ↑
17.10.2018 22:44:20
Das sind 7.680MiB.
… und die Hersteller geben halt die SI-Einheit an – 8053063680 Bytes sind demnach 8,05GB.

Ich weiß zwar nicht, was ein windof ist, aber wenn du den Stick ansteckst, und da nur das Device selbst als sdX im Log (dmesg oder journalctl) auftaucht, aber nicht sowas wie sr1 o.Ä (dann wär’s eine U3-CDROM-Emulation), oder gar was mit hid (dann könnte man von einem BadUSB-Device ausgehen, das sich als Tastatur versucht und Befehle abzusetzen gedenkt), kannst du davon ausgehen, dass auch dieses windof nur dieses Device als simplen Speicherstick zu sehen bekommt.

vdvogt
Beiträge: 397
Registriert: 22.12.2012 14:55:17
Lizenz eigener Beiträge: GNU Free Documentation License

Re: versteckte Partition loeschen

Beitrag von vdvogt » 17.10.2018 23:21:57

Hallo niemand,
ich habe den Stick in einen windof-Rechner gesteckt, der vorsichtshalber vom Internet und vor allem vom internen Netz getrennt war.
Ja, auch windof sieht nur die Datenpartition, nicht aber die versteckte.

Weisst Du, wie ich das mit dem u3-tool hinbekommen koennte?
(siehe oben meine bisherigen Versuche)

Gruesse
Veit

DeletedUserReAsG

Re: versteckte Partition loeschen

Beitrag von DeletedUserReAsG » 17.10.2018 23:47:35

Sofern die betreffende Partition nicht in den Logs auftaucht: gar nicht. Ich würde auch nicht davon ausgehen, dass der als „secured zone“ bezeichnete Bereich überhaupt eine Partition beschreibt, die man nutzen könnte, sondern eher sowas wie einen Bereich, in welchem etwa der Schlüssel für eine gesicherte Partition liegen könnte, wenn man denn eine anlegt. Aber ist auch nur geraten, Infos sind schwer zu finden (weil propietärer Kram), und die Entwicklung vom u3-tool ist auch tot. Genauso wie U3 selbst, btw. – selbst aktuelle Windowsversionen unterstützen zumindest den Launchpad-Kram nicht mehr (die U3-CDROM-Emulation möglicherweise schon – hab kein Win10 zur Hand).

Ich persönlich würde mir um das halbe MB keine weiteren Gedanken machen. Wenn das Ding als reines Storage-Device in den Logs auftaucht, und die Größe auch noch passt, dann ist das so okay. Ich meine, ich traue MS ja auch viel zu, aber dass sie etwas in Windows eingebaut haben, das einen gesicherten Bereich auf einem Billigststick beim Einstecken mit einem Passwort, das nicht mal der User kennt, aufschließt und anschließend Software von dort ausführt – nein, soweit reicht selbst meine Paranoia nicht. Gut, ich weiß nun nicht, wie weit man den Entwicklern von diesem „windof“ trauen kann – darüber ist im Netz erstaunlich wenig zu finden ….

Benutzeravatar
whisper
Beiträge: 3141
Registriert: 23.09.2002 14:32:21
Lizenz eigener Beiträge: GNU Free Documentation License
Kontaktdaten:

Re: versteckte Partition loeschen

Beitrag von whisper » 18.10.2018 08:32:33

vdvogt hat geschrieben: ↑ zum Beitrag ↑
17.10.2018 22:08:49

- Password try: 0xff4d6100
Du hast auch schon ff4d6100 und FF4D6100
probiert!?

willy4711

Re: versteckte Partition loeschen

Beitrag von willy4711 » 18.10.2018 08:58:14

Hab einen interessanten Thread dazu gefunden. Allerdings würde ich das nicht unbedingt anwenden und den Stick eher entsorgen:
https://www.hardwareluxx.de/community/f ... 38269.html

Was mir noch zu diesem Thema einfallen würde: BadUSB (niemand hat ja auch schon darauf hingewiesen)
https://www.heise.de/security/meldung/B ... 11135.html
Ein Grund mehr, das Ding zu entsorgen.

Kann aber auch ganz harmlos sein.

Benutzeravatar
bluestar
Beiträge: 2323
Registriert: 26.10.2004 11:16:34
Wohnort: Rhein-Main-Gebiet

Re: versteckte Partition loeschen

Beitrag von bluestar » 18.10.2018 10:29:58

vdvogt hat geschrieben: ↑ zum Beitrag ↑
17.10.2018 22:44:20
gparted zeigt mir
als Laufwerksinformationen folgendes an:
Koepfe: 255
Sektoren/Spuren: 63
Zylinder: 979
Sektoren insgesamt: 15728640.

Dies multipliziert mit 512b ergibt bei mir 8053063680b.
Das sind 7.680MiB.
Da sag ich nur :facepalm: dein Stick ist 8GB und nicht 8GiB groß.

vdvogt hat geschrieben: ↑ zum Beitrag ↑
17.10.2018 22:44:20
Es gibt aber keine USB-Sticks dieser Groesse.
Die haben entweder 4, 8, 16, usw. GiB.
Die Größenangaben von Sticks werden in GB nicht in GiB angegeben....
vdvogt hat geschrieben: ↑ zum Beitrag ↑
17.10.2018 22:44:20
Aber niemals 7,681
Es muss also etwas verstecktes auf dem USB-Stick sein.
Oder ein Mensch, der Zahlensysteme nicht versteht sucht etwas, was nicht vorhanden ist.

Apropos mal so am Rande der Preis für deine knappen "angeblich" fehlenden 500 MB sind wir bei unter 25 Cent...

Da frage ich mich echt, muss so ein Thread sein?

guennid

Re: versteckte Partition loeschen

Beitrag von guennid » 18.10.2018 10:57:40

Ich vermute, es geht dem TE nicht um die 0,5 MB/MiB nd auch nicht um die 25 Pfennig, sodern darum, kein "etwas" auf einem Datenträger zu haben, von dem er nicht recht weiß, was es ist und was es macht. Das will er loswerden - und mit Recht, finde ich.
Nichtsdestotrotz: Hoffentlich hat der TE mittlerweile realisiert, dass man aus Herstellerangaben, die Stockgröße betreffend, außer der näherungsweisen Größe gar nichts rauslesen kann. Bezugnehmend auf niemand: Bisher ist vdvogts "versteckte"? Partition?, wie klein oder groß auch immer, nichts als ein auf unklaren Vorannahmen beruhendes Phantom.

Grüße, Günther

edit:
Wort "seine" wg. Missverständlichkeit durch "vdvogts" ersetzt.
Zuletzt geändert von guennid am 19.10.2018 09:16:14, insgesamt 1-mal geändert.

DeletedUserReAsG

Re: versteckte Partition loeschen

Beitrag von DeletedUserReAsG » 18.10.2018 17:50:41

willy4711 hat geschrieben: ↑ zum Beitrag ↑
18.10.2018 08:58:14
Hab einen interessanten Thread dazu gefunden. Allerdings würde ich das nicht unbedingt anwenden und den Stick eher entsorgen:
https://www.hardwareluxx.de/community/f ... 38269.html
Hat leider nix hiermit zu tun, da geht’s um die CDROM-Emulation. Das ist hier nicht das Problem (denke ich, der Threadstarter postet ja leider keine relevanten Logauszüge).

willy4711

Re: versteckte Partition loeschen

Beitrag von willy4711 » 18.10.2018 20:24:04

Ich hatte den Thread dort so verstanden (auch analog zu dem Heise Artikel) dass man an die Firmware des USB-Stick - Controller-Chips. ran muss. Was der nun emuliert wird - ob CD oder Tastatur oder sonst was - wäre zweitrangig.
Aber auch nicht gerade mein Fachgebiet :facepalm:

DeletedUserReAsG

Re: versteckte Partition loeschen

Beitrag von DeletedUserReAsG » 18.10.2018 20:28:51

Nein, die CDROM-Emulation ist ein Feature des genannten U3-Krams. Ist eigentlich nicht mal soo schlecht, wenn man Daten drauftun will, die man vor versehentlichem Überschreiben (auch mit dd und Co.) schützen will: dann erstellt man ein ISO-Image, und legt es dort ab.

wanne
Moderator
Beiträge: 7438
Registriert: 24.05.2010 12:39:42

Re: versteckte Partition loeschen

Beitrag von wanne » 19.10.2018 15:56:30

guennid hat geschrieben: ↑ zum Beitrag ↑
18.10.2018 10:57:40
Ich vermute, es geht dem TE nicht um die 0,5 MB/MiB und auch nicht um die 25 Pfennig, sodern darum, kein "etwas" auf einem Datenträger zu haben, von dem er nicht recht weiß, was es ist und was es macht. Das will er loswerden - und mit Recht, finde ich.
Mit Recht vielleicht, aber ihm sollte klar sein, dass er dann zurück zu Lochkarten muss. Alle Modernen Speicher (Mit der Ausnahme der DVD+RW (Nicht zu verwechseln mit DVD-RW.)) haben irgend welch ROMs für Firmware, Ersatzblöcke, speziell geschützten Zusatzspeicher... Speicher ist halt in den Cent Bereich gefallen da ist überall nochmal irgend wo nochmal was drin. Wenn er sich davor fürchtet sollte er eher mal auf seinem Prozessor und Mainboard anfangen. Ich kann seit neuestem bis zu 4MiB auf meinem Bildschirm speichern.
Nicht so offensichtliche Speicher sind überall.
Keine Chance da bei zu kommen. Das ist wie den Atlantik vom Salz zu befreien. Könnte schon sinnvoll sein... Nur halt ein eher brotloses Unterfangen.
rot: Moderator wanne spricht, default: User wanne spricht.

Benutzeravatar
bluestar
Beiträge: 2323
Registriert: 26.10.2004 11:16:34
Wohnort: Rhein-Main-Gebiet

Re: versteckte Partition loeschen

Beitrag von bluestar » 19.10.2018 16:02:55

wanne hat geschrieben: ↑ zum Beitrag ↑
19.10.2018 15:56:30
Nur halt ein eher brotloses Unterfangen.
In etwa so brotlos, wie sich mehr als 5 Minuten mit einem 8GB Werbestick bzgl. versteckter Partitionen zu beschäftigen. Wenn dem TG das Ding aus irgendwelchen Gründen (in dem Falle Größenangabe) nicht geheuer erscheint, dann einfach zum Elektro-Schrott und einen Stick gekauft.

Da hat der TE zum einen direkt die Garantie und kann den optimalen Stick für seine Bedürfnisse aussuchen (Größe, Schreib-/Lesegeschwindigkeit, MTBF, Qualität).

Antworten