versteckte Partition loeschen

[vdvogt]

Hallo Leute,
ich habe einen "Werbe-USB-Stick" geschenkt bekommen, der unter gpartet 7,5GiB anzeigt.
Es gibt aber keine 7,5GiB-Sticks, also muss da noch was sein.
Wenn man die Anzahl der Bloecke mit 512bit multipliziert, dann kommt eine Groesse von 8GiB heraus. (So wie ich vermutet habe)
Es muss also eine versteckte Partition auf dem USB-Stick sein.
Ich habe es mit gpartet versucht, aber das sieht leider nur die "sichtbare" Partition.
Auch ein Versuch mit dd alles platt zu machen hat nichts geholfen.
Zuletzt habe ich shred benutzt. Auch hier sieht shred leider nur die sichtbare Partition.

Gibt es ein Tool, mit dem man auch "unsichtbare" Partitionen sieht und diese loeschen kann, so dass der USB-Stick dann voll nutzbar wird?

Viele Gruesse
Veit

[DeletedUserReAsG]

Möglicherweise handelt es sich um U3, in dem Fall könnte das u3-tool helfen.

[vdvogt]

Hallo niemand,
was ist U3?

Gruesse
Veit

[DeletedUserReAsG]

Bin ich sehr böse, wenn ich auf ’ne Suchmaschine verweise? Ich denke schon, immerhin wurde ich für sowas ja auch quasi aus'm Chat geworfen. Daher: https://de.wikipedia.org/wiki/U3_(Standard)

Aber als Tipp: Suchmaschinen können so triviale Fragen wie „was ist xxx?¿‽“ ganz prima beantworten.

[vdvogt]

Hallo niemand,
vielen Dank fuer den tollen Tip!
Da waere ich nie draufgekommen.

Viele Gruesse
Veit

[DeletedUserReAsG]

Spread teh word

[vdvogt]

Hallo niemand,
ich habe das u3-tool mal installiert und es gibt mir folgendes aus:

Code: Alles auswählen

u3-tool -Dvvv /dev/sdd
u3_partition_info() failed: Failed executing scsi command: Status (S:0x0,H:0x3,D:0x0)
Data partition info:
 - Data partition size: 715190086144 byte(0x53425355)
 - Secured zone size: 526336 byte(0x00000404)
 - Unlocked: 0x00000010
 - Password try: 0xff4d6100

Chip info:
 - Manufacturer: ▒
 - Revision: USBS

u3_read_device_property() failed for property 0x03: Failed executing scsi command: Status (S:0x0,H:0x3,D:0x0)
u3_read_device_property() failed for property 0x0C: Failed executing scsi command: Status (S:0x0,H:0x3,D:0x0)

danach habe ich dies eingegeben:

Code: Alles auswählen

u3-tool -uvvv /dev/sdd
Enter password: 
u3_read_device_property() failed for property 0x0C: Failed executing scsi command: Status (S:0x0,H:0x3,D:0x0)

Als Password hatte ich 0xff4d6100 eingegeben.

Es scheint, als haette ich was falsch gemacht.
Ich kenne mich aber mit dem Tool ueberhaupt nicht aus.
Vielleicht kannst Du mir ja nochmal einen Tipp geben, wie ich die versteckten 526336 byte zurueckbekomme.

Viele Gruesse
Veit

[wanne]

Dir ist schon klar, dass 526336 Byte = 0.5MiB sind? Wenn du das wirklich brauchst steck eine Diskette dazu. die ist fast 10 mal so groß.

[guennid]

Bin ich sehr böse, wenn ich auf ’ne Suchmaschine verweise?

Wenn du das wirklich brauchst, steck' eine Diskette dazu.

Hang zu Minimalismus finde ich immer gut!

Konkret weiterhelfen kann ich leider nicht, ist schon zu lange her, dass ich mich über so'n Teil geärgert habe.

Grüße, Günther

[vdvogt]

Hallo wanne,
gparted zeigt mir
als Laufwerksinformationen folgendes an:
Koepfe: 255
Sektoren/Spuren: 63
Zylinder: 979
Sektoren insgesamt: 15728640.

Dies multipliziert mit 512b ergibt bei mir 8053063680b.
Das sind 7.680MiB.

Es gibt aber keine USB-Sticks dieser Groesse.
Die haben entweder 4, 8, 16, usw. GiB.
Aber niemals 7,681
Es muss also etwas verstecktes auf dem USB-Stick sein.

Gruesse
Veit

[vdvogt]

Hallo nochmals,
es geht auch nicht so sehr um den zurueck zu gewinnenden Speicherplatz, sondern darum, dass dort etwas abgelegt sein koennte, das unter windof-Rechnern Schaden anrichten koennte.
Darum MUSS das weg!

Gruesse
Veit

[DeletedUserReAsG]

Es gibt aber keine USB-Sticks dieser Groesse.

Das würde ich so nicht einfach behaupten. Zumindest haben alle meine USB-Sticks verschiedene tatsächliche Größen, auch wenn die gleiche Größe auf dem Gehäuse steht.

Das sind 7.680MiB.

… und die Hersteller geben halt die SI-Einheit an – 8053063680 Bytes sind demnach 8,05GB.

Ich weiß zwar nicht, was ein windof ist, aber wenn du den Stick ansteckst, und da nur das Device selbst als sdX im Log (dmesg oder journalctl) auftaucht, aber nicht sowas wie sr1 o.Ä (dann wär’s eine U3-CDROM-Emulation), oder gar was mit hid (dann könnte man von einem BadUSB-Device ausgehen, das sich als Tastatur versucht und Befehle abzusetzen gedenkt), kannst du davon ausgehen, dass auch dieses windof nur dieses Device als simplen Speicherstick zu sehen bekommt.

[vdvogt]

Hallo niemand,
ich habe den Stick in einen windof-Rechner gesteckt, der vorsichtshalber vom Internet und vor allem vom internen Netz getrennt war.
Ja, auch windof sieht nur die Datenpartition, nicht aber die versteckte.

Weisst Du, wie ich das mit dem u3-tool hinbekommen koennte?
(siehe oben meine bisherigen Versuche)

Gruesse
Veit

[DeletedUserReAsG]

Sofern die betreffende Partition nicht in den Logs auftaucht: gar nicht. Ich würde auch nicht davon ausgehen, dass der als „secured zone“ bezeichnete Bereich überhaupt eine Partition beschreibt, die man nutzen könnte, sondern eher sowas wie einen Bereich, in welchem etwa der Schlüssel für eine gesicherte Partition liegen könnte, wenn man denn eine anlegt. Aber ist auch nur geraten, Infos sind schwer zu finden (weil propietärer Kram), und die Entwicklung vom u3-tool ist auch tot. Genauso wie U3 selbst, btw. – selbst aktuelle Windowsversionen unterstützen zumindest den Launchpad-Kram nicht mehr (die U3-CDROM-Emulation möglicherweise schon – hab kein Win10 zur Hand).

Ich persönlich würde mir um das halbe MB keine weiteren Gedanken machen. Wenn das Ding als reines Storage-Device in den Logs auftaucht, und die Größe auch noch passt, dann ist das so okay. Ich meine, ich traue MS ja auch viel zu, aber dass sie etwas in Windows eingebaut haben, das einen gesicherten Bereich auf einem Billigststick beim Einstecken mit einem Passwort, das nicht mal der User kennt, aufschließt und anschließend Software von dort ausführt – nein, soweit reicht selbst meine Paranoia nicht. Gut, ich weiß nun nicht, wie weit man den Entwicklern von diesem „windof“ trauen kann – darüber ist im Netz erstaunlich wenig zu finden ….

[whisper]

- Password try: 0xff4d6100

Du hast auch schon ff4d6100 und FF4D6100
probiert!?

[willy4711]

Hab einen interessanten Thread dazu gefunden. Allerdings würde ich das nicht unbedingt anwenden und den Stick eher entsorgen:
https://www.hardwareluxx.de/community/f ... 38269.html

Was mir noch zu diesem Thema einfallen würde: BadUSB (niemand hat ja auch schon darauf hingewiesen)
https://www.heise.de/security/meldung/B ... 11135.html
Ein Grund mehr, das Ding zu entsorgen.

Kann aber auch ganz harmlos sein.

[bluestar]

gparted zeigt mir
als Laufwerksinformationen folgendes an:
Koepfe: 255
Sektoren/Spuren: 63
Zylinder: 979
Sektoren insgesamt: 15728640.

Dies multipliziert mit 512b ergibt bei mir 8053063680b.
Das sind 7.680MiB.

Da sag ich nur dein Stick ist 8GB und nicht 8GiB groß.

Es gibt aber keine USB-Sticks dieser Groesse.
Die haben entweder 4, 8, 16, usw. GiB.

Die Größenangaben von Sticks werden in GB nicht in GiB angegeben....

Aber niemals 7,681
Es muss also etwas verstecktes auf dem USB-Stick sein.

Oder ein Mensch, der Zahlensysteme nicht versteht sucht etwas, was nicht vorhanden ist.

Apropos mal so am Rande der Preis für deine knappen "angeblich" fehlenden 500 MB sind wir bei unter 25 Cent...

Da frage ich mich echt, muss so ein Thread sein?

[guennid]

Ich vermute, es geht dem TE nicht um die 0,5 MB/MiB nd auch nicht um die 25 Pfennig, sodern darum, kein "etwas" auf einem Datenträger zu haben, von dem er nicht recht weiß, was es ist und was es macht. Das will er loswerden - und mit Recht, finde ich.
Nichtsdestotrotz: Hoffentlich hat der TE mittlerweile realisiert, dass man aus Herstellerangaben, die Stockgröße betreffend, außer der näherungsweisen Größe gar nichts rauslesen kann. Bezugnehmend auf niemand: Bisher ist vdvogts "versteckte"? Partition?, wie klein oder groß auch immer, nichts als ein auf unklaren Vorannahmen beruhendes Phantom.

Grüße, Günther

edit:
Wort "seine" wg. Missverständlichkeit durch "vdvogts" ersetzt.

[DeletedUserReAsG]

Hab einen interessanten Thread dazu gefunden. Allerdings würde ich das nicht unbedingt anwenden und den Stick eher entsorgen:
https://www.hardwareluxx.de/community/f ... 38269.html

Hat leider nix hiermit zu tun, da geht’s um die CDROM-Emulation. Das ist hier nicht das Problem (denke ich, der Threadstarter postet ja leider keine relevanten Logauszüge).

[willy4711]

Ich hatte den Thread dort so verstanden (auch analog zu dem Heise Artikel) dass man an die Firmware des USB-Stick - Controller-Chips. ran muss. Was der nun emuliert wird - ob CD oder Tastatur oder sonst was - wäre zweitrangig.
Aber auch nicht gerade mein Fachgebiet

[DeletedUserReAsG]

Nein, die CDROM-Emulation ist ein Feature des genannten U3-Krams. Ist eigentlich nicht mal soo schlecht, wenn man Daten drauftun will, die man vor versehentlichem Überschreiben (auch mit dd und Co.) schützen will: dann erstellt man ein ISO-Image, und legt es dort ab.

[wanne]

Ich vermute, es geht dem TE nicht um die 0,5 MB/MiB und auch nicht um die 25 Pfennig, sodern darum, kein "etwas" auf einem Datenträger zu haben, von dem er nicht recht weiß, was es ist und was es macht. Das will er loswerden - und mit Recht, finde ich.

Mit Recht vielleicht, aber ihm sollte klar sein, dass er dann zurück zu Lochkarten muss. Alle Modernen Speicher (Mit der Ausnahme der DVD+RW (Nicht zu verwechseln mit DVD-RW.)) haben irgend welch ROMs für Firmware, Ersatzblöcke, speziell geschützten Zusatzspeicher... Speicher ist halt in den Cent Bereich gefallen da ist überall nochmal irgend wo nochmal was drin. Wenn er sich davor fürchtet sollte er eher mal auf seinem Prozessor und Mainboard anfangen. Ich kann seit neuestem bis zu 4MiB auf meinem Bildschirm speichern.
Nicht so offensichtliche Speicher sind überall.
Keine Chance da bei zu kommen. Das ist wie den Atlantik vom Salz zu befreien. Könnte schon sinnvoll sein... Nur halt ein eher brotloses Unterfangen.

[bluestar]

Nur halt ein eher brotloses Unterfangen.

In etwa so brotlos, wie sich mehr als 5 Minuten mit einem 8GB Werbestick bzgl. versteckter Partitionen zu beschäftigen. Wenn dem TG das Ding aus irgendwelchen Gründen (in dem Falle Größenangabe) nicht geheuer erscheint, dann einfach zum Elektro-Schrott und einen Stick gekauft.

Da hat der TE zum einen direkt die Garantie und kann den optimalen Stick für seine Bedürfnisse aussuchen (Größe, Schreib-/Lesegeschwindigkeit, MTBF, Qualität).