计算机检测维修与数据恢复(上册)课件 子任务2 利用WinHex恢复DO文件_第1页
计算机检测维修与数据恢复(上册)课件 子任务2 利用WinHex恢复DO文件_第2页
计算机检测维修与数据恢复(上册)课件 子任务2 利用WinHex恢复DO文件_第3页
计算机检测维修与数据恢复(上册)课件 子任务2 利用WinHex恢复DO文件_第4页
计算机检测维修与数据恢复(上册)课件 子任务2 利用WinHex恢复DO文件_第5页
已阅读5页,还剩4页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

子任务2利用WinHex恢复DOC文件任务1DOC文件恢复项目8文件恢复恢复受破坏DOC文件01任务实施2(一)恢复受破坏DOC文件(共有3个步骤)步骤一:附加虚拟磁盘,运行Winhex并打开它步骤二:确认DOC文件头被破坏步骤三:恢复DOC文件头一步骤一:附加虚拟磁盘,运行Winhex并打开它在素材文件夹中,双击“8任务1-1-1.vhd.vhd”,然后运行Winhex,打开“HD1”,界面显示该硬盘信息,此虚拟磁盘有个分区1。恢复受破坏DOC文件步骤二:确认DOC文件头被破坏点开分区1,进入分区1,在根目录下双击打开用户文件“8任务1-2-1.DOC”,利用“专业工具”中“文件转换为磁盘”功能把要读取的文件“8任务1-1-1.DOC”转换成磁盘来读取。发现文件“8任务1-2-1.DOC”的文件头所在扇区0全被清零。一步骤三:恢复DOC文件头1.修复扇区分配表(SAT)所占的扇区总数扇区分配表(SAT)类似FAT表,扇区分配表(SAT)标志为“FDFFFFFF”,一个扇区分配表(SAT)有一个标志。在需要修复的文件中使用Winhex搜索“FDFFFFFF”,仅找到一次(相对扇区号1,偏移0X200〜0X03),扇区分配表(SAT)所占的扇区总数为1,起始扇区为0(相对扇区号1-1)。2.修复短流扇区分配表目录起始扇区号短流扇区分配表目录的标志为“RootEntry”,在需要修复的文件中使用Winhex搜索文本“Root”,在相对扇区号2找到它,得到目录流的SecID为1(相对扇区号2-1),即目录流的起始扇区号为1。恢复受破坏DOC文件一步骤三:恢复DOC文件头3.修复短流扇区分配表的起始扇区号及占用扇区总数短流扇区分配表目录的第一表项0X74〜0X07处的4个字节表示的是短流的相对扇区号3(3H),0X78〜0X7B处的4个字节为短流的大小4,672字节(1240H)。跳转至扇区3,发现短流扇区分配表占292字节(偏移0X600〜0X723),不满1个扇区,按1个扇区算。另外,其表项指向73个扇区,即短流共4672字节(73扇区×64字节/扇区=4672字节),这值与格式参数一致。短流扇区分配表的起始扇区号为2(相对扇区号3-1=2),短流扇区分配表占用扇区总数为1.4.修复主扇区分配表的起始扇区号及其占用扇区总数因文件只有100个扇区,小于13,952个扇区,属于小文件,故主扇区分配表的起始扇区号及其占用扇区总数以小文件确定,即主扇区分配表的起始扇区号为-2,及主扇区分配表占用扇区总数为0。恢复受破坏DOC文件一步骤三:恢复DOC文件头5.确定文件头主要参数根据步骤一〜步骤五,得出文件头主要参数如表8-3所示。恢复受破坏DOC文件表8-3文件“8任务1-2-1.DOC”的文件头参数表偏移长度值复合文件头主要参数0X2C40X01扇区分配表(SAT)所占的扇区数总数为10X3040X01扇区分配表(SAT)所占的扇区数总数为1,标志0XDFFFFFFF,一个标志占一个扇区。0X3440X00Notused0X3840X1000标准流的最小值4096bytes0X3C40X02短流扇区分配表的起始扇区号为20X4040X01短流扇区分配表占用扇区总数为10X4440XFFFFFFE主扇区分配表的起始扇区号为-20X4840X00主扇区配置表占用扇区数总数为04C40X00只有一个扇区分配表,扇区号为0,其余每4个字节全为0XFFFFFFFF,或0X000000。一步骤三:恢复DOC文件头6.复制一个小文件(DOC)的文件头,然后按步骤六得的参数修改复制一个小文件(DOC)的文件头到用户损坏文件“8任务1-2-1.DOC”的文件头处,然后根据步骤六得到的参数逐个对应修改,最后保存,得到修复到后的文件头,如图8-2所示。恢复受破坏DOC文件图8-2Winhe

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论