《計(jì)算機(jī)檢測(cè)維修與數(shù)據(jù)恢復(fù)》（下冊(cè)） 課件 項(xiàng)目8 任務(wù)1 RAR文件恢復(fù)

子任務(wù)1?利用WinHex讀取RAR文件的主要參數(shù)?任務(wù)1RAR文件恢復(fù)項(xiàng)目8文件恢復(fù)讀取RAR文件主要參數(shù)一一、

讀取RAR文件主要參數(shù)（共有6個(gè)步驟）步驟一：附加虛擬磁盤(pán)運(yùn)行Winhex并打開(kāi)它步驟二：打開(kāi)RAR文件步驟三：讀取RAR文件標(biāo)記簽名參數(shù)步驟四：讀取RAR文件的主壓縮文件頭參數(shù)步驟五：讀取RAR文件的壓縮文件頭參數(shù)步驟六：讀取RAR結(jié)尾標(biāo)記頭參數(shù)讀取RAR文件主要參數(shù)一步驟一：附加虛擬磁盤(pán)，運(yùn)行Winhex并打開(kāi)它

在素材文件夾中，雙擊“8任務(wù)1-1-1.vd”，然后運(yùn)行Winex，打開(kāi)“D1”，操作界面顯示該硬盤(pán)信息，此虛擬磁盤(pán)共分有1個(gè)主分區(qū)點(diǎn)開(kāi)分區(qū)1。步驟二：打開(kāi)RAR文件進(jìn)入分區(qū)1，在根目錄下點(diǎn)開(kāi)用戶目錄“8任務(wù)1”，雙擊打開(kāi)用戶文件“8任務(wù)1-1-1.RAR”，如圖8-1所示。圖8-1Winex編輯窗口信息（“8任務(wù)1-1-1.RAR”文件）圖讀取RAR文件主要參數(shù)一步驟三：讀取RAR文件標(biāo)記簽名參數(shù)根據(jù)圖8-1，可看出，文件“8任務(wù)1-1-1.RAR”的標(biāo)記簽名的偏移為“0X00?0X07”，如圖8-2所示。圖8-2Winex編輯窗口信息（“8任務(wù)1-1-1.RAR”文件標(biāo)記簽名）圖根據(jù)圖8-2，把標(biāo)記簽名的數(shù)據(jù)填入表8-1（標(biāo)記簽名參數(shù)格式表），得到文件“8任務(wù)1-1-1.RAR”標(biāo)記簽名的參數(shù)值，如表9任-5所示。表8-5標(biāo)記簽名參數(shù)表偏移長(zhǎng)度值標(biāo)記簽名內(nèi)容0X080X0001071A221726152標(biāo)記簽名：0X0001071A221726152讀取RAR文件主要參數(shù)一步驟四：讀取RAR文件的主壓縮文件頭參數(shù)根據(jù)圖8-1，可看出，文件“8任務(wù)1-1-1.RAR”的主壓縮文件頭的偏移為“0X08?0X16”，如圖8-3所示。圖8-3Winex編輯窗口信息（“8任務(wù)1-1-1.RAR”主壓縮文件頭）圖讀取RAR文件主要參數(shù)一步驟四：讀取RAR文件的主壓縮文件頭參數(shù)

根據(jù)圖8-2，把主壓縮文件頭的數(shù)據(jù)填入表8-2（主壓縮文件頭參數(shù)格式表），得到文件“8任務(wù)1-1-1.RAR”主壓縮文件頭的參數(shù)值，如表8-6所示（橙色有核心參數(shù)）。表8-6主壓縮文件頭參數(shù)表偏移長(zhǎng)度值主壓縮文件頭內(nèi)容0X040XE5B59233主壓縮文件頭CRC：0XE5B592330X410X0A主壓縮文件頭塊長(zhǎng)度（字節(jié)）：100X510X01主壓縮文件頭塊類型（1）:10X610X05主壓縮文件頭標(biāo)志：50X710X06額外區(qū)域大?。∟字節(jié)）：60X810X00分區(qū)號(hào)：00X96略額外區(qū)域：完成RAR文件主壓縮文件頭參數(shù)的讀取。讀取RAR文件主要參數(shù)一步驟五：讀取RAR文件的壓縮文件頭參數(shù)

根據(jù)圖8-1，可看出，文件“8任務(wù)1-1-1.RAR”的壓縮文件頭的偏移為“0X17?0X47”，如圖8-4所示。圖8-4Winex編輯窗口信息（“8任務(wù)1-1-1.RAR”壓縮文件頭）圖讀取RAR文件主要參數(shù)一步驟五：讀取RAR文件的壓縮文件頭參數(shù)

根據(jù)圖8-2，把壓縮文件頭的數(shù)據(jù)填入表8-3（壓縮文件頭參數(shù)格式表），得到文件“8任務(wù)1-1-1.RAR”文件頭的參數(shù)值，如表8-7所示（橙色有核心參數(shù)）。表8-7壓縮文件頭參數(shù)表偏移長(zhǎng)度值壓縮文件頭內(nèi)容0X040X6A1AB4C3壓縮文件頭CRC：0X6A1AB4C30X410X2C壓縮文件頭塊長(zhǎng)度（字節(jié)）：440X510X02壓縮文件頭塊類型：020X610X3壓縮文件頭塊標(biāo)志：030X710X0B額外區(qū)域大?。∟字節(jié)）：110X820XA9壓縮后文件大小(字節(jié)）：410X1010X04壓縮文件標(biāo)志：040X1120XA9壓縮前文件大小(字節(jié)）：410X1310X20壓縮文件屬性：20(TXT)0X1440X6FEC7638壓縮文件CRC：0X6FEC76380X1810X80壓縮算法：0X1920X00操作系統(tǒng)：0X2110X10壓縮文件名長(zhǎng)度（字節(jié)）：160X2216略壓縮文件名：8任務(wù)1-1-1.txt0X3811略額外區(qū)域(壓縮時(shí)間)0X4941略壓縮文件內(nèi)容壓縮塊讀取RAR文件主要參數(shù)一步驟六：讀取RAR結(jié)尾標(biāo)記頭參數(shù)

根據(jù)圖8-1，可看出，文件“8任務(wù)1-1-1.RAR”的結(jié)尾標(biāo)記頭的偏移為“0X71?0X78”，如圖8-5所示。圖8-5Winex編輯窗口信息（“8任務(wù)1-1-1.RAR”結(jié)尾標(biāo)記頭）圖讀取RAR文件主要參數(shù)一步驟六：讀取RAR結(jié)尾標(biāo)記頭參數(shù)

根據(jù)圖8-2，把結(jié)尾標(biāo)記頭的數(shù)據(jù)填入表8-4（結(jié)尾標(biāo)記頭參數(shù)格式表），得到文件“8任務(wù)1-1-1.RAR”結(jié)尾標(biāo)記頭塊的參數(shù)值，如表8-8所示。表8-8結(jié)尾標(biāo)記頭參數(shù)表偏移長(zhǎng)度值結(jié)尾標(biāo)記頭內(nèi)容0X040X5156771D結(jié)尾標(biāo)記頭塊CRC（固定）：0X5156771D0X410X03結(jié)尾標(biāo)記頭塊長(zhǎng)度（字節(jié)）：30X510X05結(jié)尾標(biāo)記頭塊類型：50X610X04結(jié)尾標(biāo)記頭塊標(biāo)志：40X710X00結(jié)尾標(biāo)記頭結(jié)束：0感謝觀看THANKSFORWATCHING子任務(wù)2?恢復(fù)受破壞的RAR文件任務(wù)1RAR文件恢復(fù)項(xiàng)目8文件恢復(fù)01恢復(fù)受破壞RAR文件標(biāo)記簽名02恢復(fù)受破壞RAR文件主壓縮文件頭目錄contents03恢復(fù)受破壞RAR文件壓縮文件頭04恢復(fù)受破壞RAR文件結(jié)尾標(biāo)記頭恢復(fù)受破壞RAR文件標(biāo)記簽名01恢復(fù)受破壞RAR文件標(biāo)記簽名一(一)恢復(fù)受破壞RAR文件標(biāo)記簽名（共有3個(gè)步驟）步驟一：附加虛擬磁盤(pán)，運(yùn)行RAR軟件并打開(kāi)RAR文件步驟二：確認(rèn)RAR6.0文件標(biāo)記簽名被破壞步驟三：恢復(fù)受破壞RAR文件標(biāo)記簽名恢復(fù)受破壞RAR文件標(biāo)記簽名一步驟一：附加虛擬磁盤(pán)，運(yùn)行RAR軟件并打開(kāi)RAR文件

在素材文件夾中，雙擊“8任務(wù)1-2-1.vd”，在資源管理器中，雙擊運(yùn)行文件“8任務(wù)1-2-1.RAR”，資源管理器彈出錯(cuò)誤對(duì)話框，如圖8-6所示。圖8-6資源管理器彈出錯(cuò)誤對(duì)話框圖根據(jù)圖8-6的錯(cuò)誤提示，說(shuō)明文件“8任務(wù)1-2-1.RAR”的標(biāo)記簽名已被破壞，造成WinRAR軟件打不開(kāi)它?；謴?fù)受破壞RAR文件標(biāo)記簽名一步驟二：確認(rèn)RAR6.0文件標(biāo)記簽名被破壞

運(yùn)行Winex，打開(kāi)文件“8任務(wù)1-2-1.RAR”，發(fā)現(xiàn)文件“8任務(wù)1-2-1.RAR”的標(biāo)記簽名被清零，如圖8-7所示。圖8-7Winex編輯窗口信息（文件標(biāo)記簽名）圖恢復(fù)受破壞RAR文件標(biāo)記簽名一步驟三：恢復(fù)受破壞RAR文件標(biāo)記簽名1.把RAR6.0文件的簽名寫(xiě)入標(biāo)記簽名

RAR6.0文件的簽名標(biāo)記簽名為0X0001071A221726152，把它作為參數(shù)值直接手動(dòng)輸入偏移0X00?0X07處。2.保存保存，利用WinRAR軟件可以正常打開(kāi)和解壓文件“8任務(wù)1-2-1.RAR”。

受破壞RAR文件標(biāo)記簽名的操作完成。恢復(fù)受破壞RAR文件主壓縮文件頭02恢復(fù)受破壞RAR文件主壓縮文件頭二恢復(fù)受破壞RAR文件主壓縮文件頭（共有3個(gè)步驟）步驟一：附加虛擬磁盤(pán)，運(yùn)行RAR軟件并打開(kāi)RAR文件步驟二：確認(rèn)RAR6.0文件被破壞步驟三：恢復(fù)受破壞RAR文件主壓縮文件頭恢復(fù)受破壞RAR文件主壓縮文件頭二步驟一：附加虛擬磁盤(pán)，運(yùn)行RAR軟件并打開(kāi)RAR文件在素材文件夾中，雙擊“8任務(wù)1-2-2.vd”，在資源管理器中，雙擊運(yùn)行文件“8任務(wù)1-2-2.RAR”，能打開(kāi)WinRAR軟件，沒(méi)發(fā)現(xiàn)被壓縮的文件，并彈出主壓縮文件頭參數(shù)錯(cuò)誤診斷信息對(duì)話框，如圖8-8所示。圖8-8WinRAR的主壓縮文件頭參數(shù)錯(cuò)誤診斷信息對(duì)話框根據(jù)圖8-8的錯(cuò)誤提示，說(shuō)明文件“8任務(wù)1-2-2.RAR”的主壓縮文件頭已被破壞?；謴?fù)受破壞RAR文件主壓縮文件頭二步驟二：確認(rèn)RAR6.0文件被破壞

運(yùn)行Winex，打開(kāi)文件“8任務(wù)1-2-2.RAR”，發(fā)現(xiàn)文件“8任務(wù)1-2-2.RAR”的主壓縮文件頭被清零，如圖8-9所示。圖8-9Winex編輯窗口信息（主壓縮文件頭）圖恢復(fù)受破壞RAR文件主壓縮文件頭二步驟三：恢復(fù)受破壞RAR文件主壓縮文件頭

1.手動(dòng)輸入主壓縮文件頭的長(zhǎng)度及類型參數(shù)

根據(jù)RAR6.0文件的主壓縮文件頭起始于本身的CRC和下個(gè)文件頭的CRC之間，經(jīng)核算，偏移“0X17?0X1A”處剛好是下個(gè)文件頭的CRC，因此，根據(jù)主壓縮文件頭的參數(shù)格式，其長(zhǎng)度為偏移“0X0D?0X16”處的數(shù)值，即10字節(jié)，轉(zhuǎn)換成十六進(jìn)制數(shù)，得到0A,把0A手動(dòng)輸入偏移“0X0C”處（記錄主壓縮文件頭長(zhǎng)度的位置），完成主壓縮文件頭長(zhǎng)度參數(shù)的輸入。RAR6.0文件的主壓縮文件頭塊的類型為01，把01手動(dòng)輸入偏移“0X0D”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數(shù)的輸入。2.保存保存，利用WinRAR軟件可以正常地把文件“8任務(wù)1-2-2.RAR”解壓，雖然WinRAR軟件診斷信息提示主壓縮文件頭參數(shù)有誤。

恢復(fù)受破壞RAR文件主壓縮文件頭塊的操作完成?；謴?fù)受破壞RAR文件壓縮文件頭03恢復(fù)受破壞RAR文件壓縮文件頭三恢復(fù)受破壞RAR文件壓縮文件頭（共有3個(gè)步驟）步驟一：附加虛擬磁盤(pán)，運(yùn)行RAR軟件并打開(kāi)RAR文件步驟二：確認(rèn)RAR文件壓縮文件頭被破壞步驟三：恢復(fù)RAR文件壓縮文件頭恢復(fù)受破壞RAR文件壓縮文件頭三步驟一：附加虛擬磁盤(pán)，運(yùn)行RAR軟件并打開(kāi)RAR文件

在素材文件夾中，雙擊“8任務(wù)1-2-1.vd”，在資源管理器中，雙擊運(yùn)行文件“8任務(wù)1-2-3.RAR”，能打開(kāi)WinRAR軟件，沒(méi)發(fā)現(xiàn)被壓縮的文件，并彈出壓縮文件頭參數(shù)錯(cuò)誤診斷信息，如圖8-10所示。圖8-10WinRAR的壓縮文件頭參數(shù)錯(cuò)誤診斷信息對(duì)話框根據(jù)圖8-10的錯(cuò)誤提示，說(shuō)明文件“8任務(wù)1-2-3.RAR”的壓縮文件頭已被破壞。恢復(fù)受破壞RAR文件壓縮文件頭三步驟二：確認(rèn)RAR文件壓縮文件頭被破壞

運(yùn)行Winex，打開(kāi)文件“8任務(wù)1-2-3.RAR”，發(fā)現(xiàn)文件“8任務(wù)1-2-3.RAR”的壓縮文件頭被部分清零，如圖8-11所示。圖8-11Winex編輯窗口信息（壓縮文件頭）圖恢復(fù)受破壞RAR文件壓縮文件頭三步驟三：恢復(fù)RAR文件壓縮文件頭

1.手動(dòng)輸入壓縮文件頭的長(zhǎng)度及類型根據(jù)RAR6.0文件的壓縮文件頭塊始于本身的CRC和壓縮文件內(nèi)容塊之間，經(jīng)核算，偏移“0X17?0X1A”處剛好是壓縮文件頭塊的CRC，因此，根據(jù)壓縮文件頭塊的參數(shù)格式，其長(zhǎng)度為偏移“0X1C?0X47”的字節(jié)數(shù)，即44字節(jié)，轉(zhuǎn)換成十六進(jìn)制數(shù)，得到0X2C,把0X2C手動(dòng)輸入偏移“0X2B”處（記錄壓縮文件頭塊長(zhǎng)度的位置），完成壓縮文件頭塊長(zhǎng)度參數(shù)的輸入。

RAR6.0文件的壓縮文件頭塊的類型為0X02，把0X02手動(dòng)輸入偏移“0X2C”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數(shù)的輸入。

RAR6.0文件的壓縮文件頭塊的標(biāo)志為0X03，把0X03手動(dòng)輸入偏移“0X2D”處（記錄壓縮文件頭塊標(biāo)志的位置），完成壓縮文件頭塊標(biāo)志參數(shù)的輸入。恢復(fù)受破壞RAR文件壓縮文件頭三步驟三：恢復(fù)RAR文件壓縮文件頭

1.手動(dòng)輸入壓縮文件頭的長(zhǎng)度及類型根據(jù)RAR6.0文件的壓縮文件頭塊始于本身的CRC和壓縮文件內(nèi)容塊之間，經(jīng)核算，偏移“0X17?0X1A”處剛好是壓縮文件頭塊的CRC，因此，根據(jù)壓縮文件頭塊的參數(shù)格式，其長(zhǎng)度為偏移“0X1C?0X47”的字節(jié)數(shù)，即44字節(jié)，轉(zhuǎn)換成十六進(jìn)制數(shù)，得到0X2C,把0X2C手動(dòng)輸入偏移“0X2B”處（記錄壓縮文件頭塊長(zhǎng)度的位置），完成壓縮文件頭塊長(zhǎng)度參數(shù)的輸入。

RAR6.0文件的壓縮文件頭塊的類型為0X02，把0X02手動(dòng)輸入偏移“0X2C”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數(shù)的輸入。

RAR6.0文件的壓縮文件頭塊的標(biāo)志為0X03，把0X03手動(dòng)輸入偏移“0X2D”處（記錄壓縮文件頭塊標(biāo)志的位置），完成壓縮文件頭塊標(biāo)志參數(shù)的輸入。

然后保存，結(jié)果如圖8-12所示?；謴?fù)受破壞RAR文件壓縮文件頭三步驟三：恢復(fù)RAR文件壓縮文件頭圖8-12Winex編輯窗口信息（壓縮文件頭）圖恢復(fù)受破壞RAR文件壓縮文件頭三步驟三：恢復(fù)RAR文件壓縮文件頭2.手動(dòng)輸入壓縮文件壓縮前后大小及標(biāo)志根據(jù)壓縮文件頭塊的參數(shù)格式，壓縮文件壓縮后內(nèi)容在偏移“0X48?0X71”處的數(shù)值，即41字節(jié)，轉(zhuǎn)換后得到0XA9,把0XA9手動(dòng)輸入偏移“0X1F?0X20”處（記錄壓縮后文件大小的位置）。由于文件是小文件，壓縮前后大小一樣，因此，壓縮文件壓縮后的大小也為0XA9，把0XA9手動(dòng)輸入偏移“0X22?0X23”處（記錄壓縮前文件大小的位置）。完成壓縮文件壓縮前后參數(shù)的輸入。RAR6.0文件的壓縮文件的標(biāo)志為0X04，把0X04手動(dòng)輸入偏移“0X21”處（記錄壓縮文件標(biāo)志的位置），完成壓縮文件頭標(biāo)志參數(shù)的輸入。結(jié)果如圖8-13所示。圖8-13Winex編輯窗口信息（“壓縮文件頭）圖恢復(fù)受破壞RAR文件壓縮文件頭三步驟三：恢復(fù)RAR文件壓縮文件頭

2.保存

保存，利用WinRAR軟件可以正常地把文件“8任務(wù)1-2-3.RAR”解壓，雖然WinRAR軟件診斷信息提示壓縮文件頭參數(shù)有誤?；謴?fù)受破壞RAR文件壓縮文件頭塊的操作完成?；謴?fù)受破壞RAR文件結(jié)尾標(biāo)記頭04恢復(fù)受破壞RAR文件結(jié)尾