计算机检测维修与数据恢复（上册）课件 子任务1 利用WinHex读取PNG文件参数

子任务1利用WinHex读取PNG文件参数任务2PNG文件恢复项目8文件恢复读取PNG文件主要参数01任务实施1（一）读取PNG文件主要参数（共有3个步骤）步骤一：附加虚拟磁盘，运行Winhex并打开它步骤二：读取和记录参数一步骤一：附加虚拟磁盘，运行Winhex并打开它在素材文件夹中，双击“8任务2-1-1.vhd”，然后运行Winhex，打开“HD1”，界面显示该硬盘信息，此虚拟磁盘共分有1个主分区。读取PNG文件主要参数步骤二：读取和记录参数点开分区1，进入分区1，在根目录下双击打开用户文件“8任务1-2-1.DOC”，利用“专业工具”中“文件转换为磁盘”功能把要读取的文件“8任务1-1-1.DOC”转换成磁盘来读取。发现文件“8任务1-2-1.DOC”的文件头所在扇区0全被清零。一读取PNG文件主要参数步骤二：读取和记录参数点开分区1，进入分区1，在根目录下双击打开用户文件“8任务2-1-1.PNG”，利用“专业工具”中“文件转换为磁盘”功能把要读取的文件“8任务2-1-1.PNG”转换成磁盘来读取。文件“8任务2-1-1.PNG”的文件头如图8-3所示。图8-3Winhex编辑窗口信息（“8任务2-1-1.PNG”的文件头）图一读取PNG文件主要参数步骤二：读取和记录参数2.读取PNG文件头参数根据表8-4（文件头数据块参数表），从图8-3中对应读取文件“8任务2-1-1.PNG”文件头参数，得其参数值，如表8-9所示。表8-9文件“8任务2-1-1.PNG”的文件头数据块参数表偏移长度值文件头数据块（IHDR）内容0x0080X89504E47000A1A0APNG文件头标志0X89504E47000A1A0A0x0830X0000x0B10X0DIHDR数据块长度：字节0x0C40X49484452IHDR标志“49484452”“IHDR”0x1040X320图像宽度，800像素,大端0X3200x1440X320图像高度，800像素，大端0X3200x1810X08图像深度：32位真彩色（2的8次方）0X1910X06颜色类型：6带α通道数据的真彩色图像0X1A10X000压缩方法（LZ77变种算法）0X1B10X000表示为将来使用更好的压缩方法预留0X1C10X00隔行扫描方法：0非隔行扫描0X1D40XDB700668CRC校验一读取PNG文件主要参数步骤二：读取和记录参数3.读取IDAT数据块参数在文件“8任务2-1-1.PNG”编辑窗口中，使用Winhex搜索文本“IDAT”，发现多个“IDAT”，在此仅读取第一个“IDAT”的参数。8任务2-1-1.PNG”第一个IDAT数据块如图8-4所示。图8-4Winhex编辑窗口信息（“8任务2-1-1.PNG”第一个IDAT数据块）图一读取PNG文件主要参数步骤二：读取和记录参数根据表8-5（IDAT数据块参数格式表），从图8-4中对应读取文件“8任务2-1-1.PNG”第一个IDAT数据块参数，得其参数值，如表8-10所示。表8-10文件“8任务2-1-1.PNG”的IDAT数据块参数表偏移长度值描述0X5030X2B0E1BPNG文件数据头标志0X2B0E1B0X5320X00空0X5520XFFA5IDAT数据块的长度:65445字节，大端0XFFA50X5640X49444154数据块类型标志，0X49444154的ASCII值等于IDAT0X5A42,4950X78〜FB图像数据块，一共65445字节，使用变种的LZ77压缩过0X1000040XF1B011E6CRC值一读取PNG文件主要参数步骤二：读取和记录参数4.读取IEND数据块参数在文件“8任务2-1-1.PNG”编辑窗口中，跳转到末尾，见到IEND数据块，如图8-5所示。一读取PNG文件主要参数步骤二：读取和记录参数图8-5Winhex编辑窗口信息（“8任务2-1-1.PNG”IEND数据块）图从图8-6中对应读取文件“8任务2-1-1.PNG”IEND数据块参数，得其参数值，如表8-11所示。表8-11文件“8任务2-1-1.PNG”IEND数据块参数表偏移长度值描述0X5DC0A40X00000000空0X5DC0E40X49454E4