《计算机检测维修与数据恢复》（下册） 课件 任务1 子任务 2  恢复受破坏的 RAR 文件

子任务2 恢复受破坏的RAR文件任务1RAR文件恢复项目8文件恢复01恢复受破坏RAR文件标记签名02恢复受破坏RAR文件主压缩文件头目录contents03恢复受破坏RAR文件压缩文件头04恢复受破坏RAR文件结尾标记头恢复受破坏RAR文件标记签名01恢复受破坏RAR文件标记签名一(一)恢复受破坏RAR文件标记签名（共有3个步骤）步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件步骤二：确认RAR6.0文件标记签名被破坏步骤三：恢复受破坏RAR文件标记签名恢复受破坏RAR文件标记签名一步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件

在素材文件夹中，双击“8任务1-2-1.vd”，在资源管理器中，双击运行文件“8任务1-2-1.RAR”，资源管理器弹出错误对话框，如图8-6所示。图8-6资源管理器弹出错误对话框图根据图8-6的错误提示，说明文件“8任务1-2-1.RAR”的标记签名已被破坏，造成WinRAR软件打不开它。恢复受破坏RAR文件标记签名一步骤二：确认RAR6.0文件标记签名被破坏

运行Winex，打开文件“8任务1-2-1.RAR”，发现文件“8任务1-2-1.RAR”的标记签名被清零，如图8-7所示。图8-7Winex编辑窗口信息（文件标记签名）图恢复受破坏RAR文件标记签名一步骤三：恢复受破坏RAR文件标记签名1.把RAR6.0文件的签名写入标记签名

RAR6.0文件的签名标记签名为0X0001071A221726152，把它作为参数值直接手动输入偏移0X00〜0X07处。2.保存保存，利用WinRAR软件可以正常打开和解压文件“8任务1-2-1.RAR”。

受破坏RAR文件标记签名的操作完成。恢复受破坏RAR文件主压缩文件头02恢复受破坏RAR文件主压缩文件头二恢复受破坏RAR文件主压缩文件头（共有3个步骤）步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件步骤二：确认RAR6.0文件被破坏步骤三：恢复受破坏RAR文件主压缩文件头恢复受破坏RAR文件主压缩文件头二步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件在素材文件夹中，双击“8任务1-2-2.vd”，在资源管理器中，双击运行文件“8任务1-2-2.RAR”，能打开WinRAR软件，没发现被压缩的文件，并弹出主压缩文件头参数错误诊断信息对话框，如图8-8所示。图8-8WinRAR的主压缩文件头参数错误诊断信息对话框根据图8-8的错误提示，说明文件“8任务1-2-2.RAR”的主压缩文件头已被破坏。恢复受破坏RAR文件主压缩文件头二步骤二：确认RAR6.0文件被破坏

运行Winex，打开文件“8任务1-2-2.RAR”，发现文件“8任务1-2-2.RAR”的主压缩文件头被清零，如图8-9所示。图8-9Winex编辑窗口信息（主压缩文件头）图恢复受破坏RAR文件主压缩文件头二步骤三：恢复受破坏RAR文件主压缩文件头

1.手动输入主压缩文件头的长度及类型参数

根据RAR6.0文件的主压缩文件头起始于本身的CRC和下个文件头的CRC之间，经核算，偏移“0X17〜0X1A”处刚好是下个文件头的CRC，因此，根据主压缩文件头的参数格式，其长度为偏移“0X0D〜0X16”处的数值，即10字节，转换成十六进制数，得到0A,把0A手动输入偏移“0X0C”处（记录主压缩文件头长度的位置），完成主压缩文件头长度参数的输入。RAR6.0文件的主压缩文件头块的类型为01，把01手动输入偏移“0X0D”处（记录压缩文件头块类型的位置），完成压缩文件头块类型参数的输入。2.保存保存，利用WinRAR软件可以正常地把文件“8任务1-2-2.RAR”解压，虽然WinRAR软件诊断信息提示主压缩文件头参数有误。

恢复受破坏RAR文件主压缩文件头块的操作完成。恢复受破坏RAR文件压缩文件头03恢复受破坏RAR文件压缩文件头三恢复受破坏RAR文件压缩文件头（共有3个步骤）步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件步骤二：确认RAR文件压缩文件头被破坏步骤三：恢复RAR文件压缩文件头恢复受破坏RAR文件压缩文件头三步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件

在素材文件夹中，双击“8任务1-2-1.vd”，在资源管理器中，双击运行文件“8任务1-2-3.RAR”，能打开WinRAR软件，没发现被压缩的文件，并弹出压缩文件头参数错误诊断信息，如图8-10所示。图8-10WinRAR的压缩文件头参数错误诊断信息对话框根据图8-10的错误提示，说明文件“8任务1-2-3.RAR”的压缩文件头已被破坏。恢复受破坏RAR文件压缩文件头三步骤二：确认RAR文件压缩文件头被破坏

运行Winex，打开文件“8任务1-2-3.RAR”，发现文件“8任务1-2-3.RAR”的压缩文件头被部分清零，如图8-11所示。图8-11Winex编辑窗口信息（压缩文件头）图恢复受破坏RAR文件压缩文件头三步骤三：恢复RAR文件压缩文件头

1.手动输入压缩文件头的长度及类型根据RAR6.0文件的压缩文件头块始于本身的CRC和压缩文件内容块之间，经核算，偏移“0X17〜0X1A”处刚好是压缩文件头块的CRC，因此，根据压缩文件头块的参数格式，其长度为偏移“0X1C〜0X47”的字节数，即44字节，转换成十六进制数，得到0X2C,把0X2C手动输入偏移“0X2B”处（记录压缩文件头块长度的位置），完成压缩文件头块长度参数的输入。

RAR6.0文件的压缩文件头块的类型为0X02，把0X02手动输入偏移“0X2C”处（记录压缩文件头块类型的位置），完成压缩文件头块类型参数的输入。

RAR6.0文件的压缩文件头块的标志为0X03，把0X03手动输入偏移“0X2D”处（记录压缩文件头块标志的位置），完成压缩文件头块标志参数的输入。恢复受破坏RAR文件压缩文件头三步骤三：恢复RAR文件压缩文件头

1.手动输入压缩文件头的长度及类型根据RAR6.0文件的压缩文件头块始于本身的CRC和压缩文件内容块之间，经核算，偏移“0X17〜0X1A”处刚好是压缩文件头块的CRC，因此，根据压缩文件头块的参数格式，其长度为偏移“0X1C〜0X47”的字节数，即44字节，转换成十六进制数，得到0X2C,把0X2C手动输入偏移“0X2B”处（记录压缩文件头块长度的位置），完成压缩文件头块长度参数的输入。

RAR6.0文件的压缩文件头块的类型为0X02，把0X02手动输入偏移“0X2C”处（记录压缩文件头块类型的位置），完成压缩文件头块类型参数的输入。

RAR6.0文件的压缩文件头块的标志为0X03，把0X03手动输入偏移“0X2D”处（记录压缩文件头块标志的位置），完成压缩文件头块标志参数的输入。

然后保存，结果如图8-12所示。恢复受破坏RAR文件压缩文件头三步骤三：恢复RAR文件压缩文件头图8-12Winex编辑窗口信息（压缩文件头）图恢复受破坏RAR文件压缩文件头三步骤三：恢复RAR文件压缩文件头2.手动输入压缩文件压缩前后大小及标志根据压缩文件头块的参数格式，压缩文件压缩后内容在偏移“0X48〜0X71”处的数值，即41字节，转换后得到0XA9,把0XA9手动输入偏移“0X1F〜0X20”处（记录压缩后文件大小的位置）。由于文件是小文件，压缩前后大小一样，因此，压缩文件压缩后的大小也为0XA9，把0XA9手动输入偏移“0X22〜0X23”处（记录压缩前文件大小的位置）。完成压缩文件压缩前后参数的输入。RAR6.0文件的压缩文件的标志为0X04，把0X04手动输入偏移“0X21”处（记录压缩文件标志的位置），完成压缩文件头标志参数的输入。结果如图8-13所示。图8-13Winex编辑窗口信息（“压缩文件头）图恢复受破坏RAR文件压缩文件头三步骤三：恢复RAR文件压缩文件头

2.保存

保存，利用WinRAR软件可以正常地把文件“8任务1-2-3.RAR”解压，虽然WinRAR软件诊断信息提示压缩文件头参数有误。恢复受破坏RAR文件压缩文件头块的操作完成。恢复受破坏RAR文件结尾标记头04恢复受破坏RAR文件结尾标记头四恢复受破坏RAR文件结尾标记头（共有3个步骤）步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件步骤二：确认RAR6.0文件结尾标记头被破坏步骤三：恢复受破坏RAR文件结尾标记头恢复受破坏RAR文件结尾标记头四步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件

在素材文件夹中，双击“8任务1-2-4.vd”，在资源管理器中，双击运行文件“8任务1-2-4.RAR”，资源管理器弹出错误对话框，如图8-14所示。图8-14资源管理器弹出的错误对话框图根据图8-14的错误提示，说明文件“8任务1-2-4.RAR”的结尾标记头已被破坏，造成WinRAR软件打不开它。恢复受破坏RAR文件结尾标记头四步骤二：确认RAR6.0文件结尾标记头被破坏

运行Winex，打开文件“8任务1-2-4.RAR”，发现文件“8任务1-2-4.RAR”的结尾标记头被清零，如图8-15所示。图8-15Winex编辑窗口信息（结尾标记头）图恢复受破坏R