《计算机检测维修与数据恢复》(下册) 课件 任务1 子任务 1  利用 WinHex 读取 RAR 文件的主要参数 _第1页
《计算机检测维修与数据恢复》(下册) 课件 任务1 子任务 1  利用 WinHex 读取 RAR 文件的主要参数 _第2页
《计算机检测维修与数据恢复》(下册) 课件 任务1 子任务 1  利用 WinHex 读取 RAR 文件的主要参数 _第3页
《计算机检测维修与数据恢复》(下册) 课件 任务1 子任务 1  利用 WinHex 读取 RAR 文件的主要参数 _第4页
《计算机检测维修与数据恢复》(下册) 课件 任务1 子任务 1  利用 WinHex 读取 RAR 文件的主要参数 _第5页
已阅读5页,还剩6页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

子任务1 利用WinHex读取RAR文件的主要参数 任务1RAR文件恢复项目8文件恢复读取RAR文件主要参数一一、

读取RAR文件主要参数(共有6个步骤)步骤一:附加虚拟磁盘运行Winhex并打开它步骤二:打开RAR文件步骤三:读取RAR文件标记签名参数步骤四:读取RAR文件的主压缩文件头参数步骤五:读取RAR文件的压缩文件头参数步骤六:读取RAR结尾标记头参数读取RAR文件主要参数一步骤一:附加虚拟磁盘,运行Winhex并打开它

在素材文件夹中,双击“8任务1-1-1.vd”,然后运行Winex,打开“D1”,操作界面显示该硬盘信息,此虚拟磁盘共分有1个主分区点开分区1。步骤二:打开RAR文件进入分区1,在根目录下点开用户目录“8任务1”,双击打开用户文件“8任务1-1-1.RAR”,如图8-1所示。图8-1Winex编辑窗口信息(“8任务1-1-1.RAR”文件)图读取RAR文件主要参数一步骤三:读取RAR文件标记签名参数根据图8-1,可看出,文件“8任务1-1-1.RAR”的标记签名的偏移为“0X00〜0X07”,如图8-2所示。图8-2Winex编辑窗口信息(“8任务1-1-1.RAR”文件标记签名)图根据图8-2,把标记签名的数据填入表8-1(标记签名参数格式表),得到文件“8任务1-1-1.RAR”标记签名的参数值,如表9任-5所示。表8-5标记签名参数表偏移长度值标记签名内容0X080X0001071A221726152标记签名:0X0001071A221726152读取RAR文件主要参数一步骤四:读取RAR文件的主压缩文件头参数根据图8-1,可看出,文件“8任务1-1-1.RAR”的主压缩文件头的偏移为“0X08〜0X16”,如图8-3所示。图8-3Winex编辑窗口信息(“8任务1-1-1.RAR”主压缩文件头)图读取RAR文件主要参数一步骤四:读取RAR文件的主压缩文件头参数

根据图8-2,把主压缩文件头的数据填入表8-2(主压缩文件头参数格式表),得到文件“8任务1-1-1.RAR”主压缩文件头的参数值,如表8-6所示(橙色有核心参数)。表8-6主压缩文件头参数表偏移长度值主压缩文件头内容0X040XE5B59233主压缩文件头CRC:0XE5B592330X410X0A主压缩文件头块长度(字节):100X510X01主压缩文件头块类型(1):10X610X05主压缩文件头标志:50X710X06额外区域大小(N字节):60X810X00分区号:00X96略额外区域:完成RAR文件主压缩文件头参数的读取。读取RAR文件主要参数一步骤五:读取RAR文件的压缩文件头参数

根据图8-1,可看出,文件“8任务1-1-1.RAR”的压缩文件头的偏移为“0X17〜0X47”,如图8-4所示。图8-4Winex编辑窗口信息(“8任务1-1-1.RAR”压缩文件头)图读取RAR文件主要参数一步骤五:读取RAR文件的压缩文件头参数

根据图8-2,把压缩文件头的数据填入表8-3(压缩文件头参数格式表),得到文件“8任务1-1-1.RAR”文件头的参数值,如表8-7所示(橙色有核心参数)。表8-7压缩文件头参数表偏移长度值压缩文件头内容0X040X6A1AB4C3压缩文件头CRC:0X6A1AB4C30X410X2C压缩文件头块长度(字节):440X510X02压缩文件头块类型:020X610X3压缩文件头块标志:030X710X0B额外区域大小(N字节):110X820XA9压缩后文件大小(字节):410X1010X04压缩文件标志:040X1120XA9压缩前文件大小(字节):410X1310X20压缩文件属性:20(TXT)0X1440X6FEC7638压缩文件CRC:0X6FEC76380X1810X80压缩算法:0X1920X00操作系统:0X2110X10压缩文件名长度(字节):160X2216略压缩文件名:8任务1-1-1.txt0X3811略额外区域(压缩时间)0X4941略压缩文件内容压缩块读取RAR文件主要参数一步骤六:读取RAR结尾标记头参数

根据图8-1,可看出,文件“8任务1-1-1.RAR”的结尾标记头的偏移为“0X71〜0X78”,如图8-5所示。图8-5Winex编辑窗口信息(“8任务1-1-1.RAR”结尾标记头)图读取RAR文件主要参数一步骤六:读取RAR结尾标记头参数

根据图8-2,把结尾标记头的数据填入表8-4(结尾标记头参数格式表),得到文件“8任务1-1-1.RAR”结尾标记头块的参数值,如表8-8所示。表8-8结尾标记头参数表偏移长度值结尾标记头内容0X040X5156771D结尾标记头块CRC(固定):0X515677

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论