子任務(wù)1利用WinHex讀取DOC文件參數(shù)任務(wù)1DOC文件恢復(fù)項(xiàng)目8文件恢復(fù)讀取DOC文件頭主要參數(shù)01任務(wù)實(shí)施1（一）讀取DOC文件頭主要參數(shù)（共有2個(gè)步驟）步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它步驟二：讀取和記錄DOC文件頭參數(shù)一步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它在素材文件夾中，雙擊“8任務(wù)1-1-1.vhd.vhd”，然后運(yùn)行Winhex，打開“HD1”，界面顯示該硬盤信息，此虛擬磁盤有個(gè)分區(qū)1。讀取DOC文件頭主要參數(shù)一1.打開DOC文件頭點(diǎn)開分區(qū)1，進(jìn)入分區(qū)1，在根目錄下雙擊打開用戶文件“8任務(wù)1-1-1.DOC”，利用“專業(yè)工具”中“文件轉(zhuǎn)換為磁盤”功能把要讀取的文件“8任務(wù)1-1-1.DOC”轉(zhuǎn)換成磁盤來讀取。文件“8任務(wù)1-1-1.DOC”的文件頭如圖8-1所示。讀取DOC文件頭主要參數(shù)步驟二：讀取和記錄DOC文件頭參數(shù)圖8-1Winhex編輯窗口信息（文件“8任務(wù)1-1-1.DOC”的文件頭）圖一2.讀取文件頭參數(shù)根據(jù)表8-1（文件頭參數(shù)表），對(duì)應(yīng)讀取文件“8任務(wù)1-1-1.DOC”文件頭參數(shù)，記錄到表8-1，如表7-2所示。讀取DOC文件頭主要參數(shù)步驟二：讀取和記錄DOC文件頭參數(shù)表8-2文件“8任務(wù)1-1-1.DOC”的文件頭參數(shù)表偏移長(zhǎng)度值復(fù)合文件頭內(nèi)容0X0080XE11AB1A1E011CFD0復(fù)合文件標(biāo)識(shí)（文件頭簽名）0X08160X00該文件唯一性標(biāo)識(shí)（UTD）（不重要可以是全0）0X1820X3E文件格式修訂號(hào)（62）0X1A20X03文件格式版本號(hào)（3）0X1C20XFFFE字節(jié)順序：Little-Endian0X1E20X09復(fù)合文件中的sector的大小為9，即為2的9次冪，512bytes0X2020X06Short-sector的大小為6，即為2的6次冪，64bytes0X22100X00Notused0X2C40X01扇區(qū)分配表（SAT）所占的扇區(qū)數(shù)總數(shù)為10X3040X01扇區(qū)分配表（SAT）所占的扇區(qū)數(shù)總數(shù)為10X3440X00Notused0X3840X1000標(biāo)準(zhǔn)流的最小值4096bytes0X3C40X02短流扇區(qū)分配表的起始扇區(qū)號(hào)為20X4040X01短流扇區(qū)分配表占用扇區(qū)總數(shù)為10X4440XFFFFFFE主扇區(qū)分配表的起始扇區(qū)號(hào)為-2（沒有）0X4840X00主扇區(qū)配置表占用扇區(qū)數(shù)總數(shù)為0（沒有）4C40X00只有一個(gè)扇區(qū)分配表，扇區(qū)號(hào)為0感謝觀看THANKSFORWATCHING子任務(wù)2利用WinHex恢復(fù)DOC文件任務(wù)1DOC文件恢復(fù)項(xiàng)目8文件恢復(fù)恢復(fù)受破壞DOC文件01任務(wù)實(shí)施2（一）恢復(fù)受破壞DOC文件（共有3個(gè)步驟）步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它步驟二：確認(rèn)DOC文件頭被破壞步驟三：恢復(fù)DOC文件頭一步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它在素材文件夾中，雙擊“8任務(wù)1-1-1.vhd.vhd”，然后運(yùn)行Winhex，打開“HD1”，界面顯示該硬盤信息，此虛擬磁盤有個(gè)分區(qū)1。恢復(fù)受破壞DOC文件步驟二：確認(rèn)DOC文件頭被破壞點(diǎn)開分區(qū)1，進(jìn)入分區(qū)1，在根目錄下雙擊打開用戶文件“8任務(wù)1-2-1.DOC”，利用“專業(yè)工具”中“文件轉(zhuǎn)換為磁盤”功能把要讀取的文件“8任務(wù)1-1-1.DOC”轉(zhuǎn)換成磁盤來讀取。發(fā)現(xiàn)文件“8任務(wù)1-2-1.DOC”的文件頭所在扇區(qū)0全被清零。一步驟三：恢復(fù)DOC文件頭1.修復(fù)扇區(qū)分配表（SAT）所占的扇區(qū)總數(shù)扇區(qū)分配表（SAT）類似FAT表，扇區(qū)分配表（SAT）標(biāo)志為“FDFFFFFF”，一個(gè)扇區(qū)分配表（SAT）有一個(gè)標(biāo)志。在需要修復(fù)的文件中使用Winhex搜索“FDFFFFFF”，僅找到一次（相對(duì)扇區(qū)號(hào)1，偏移0X200?0X03），扇區(qū)分配表（SAT）所占的扇區(qū)總數(shù)為1，起始扇區(qū)為0（相對(duì)扇區(qū)號(hào)1-1）。2.修復(fù)短流扇區(qū)分配表目錄起始扇區(qū)號(hào)短流扇區(qū)分配表目錄的標(biāo)志為“RootEntry”，在需要修復(fù)的文件中使用Winhex搜索文本“Root”，在相對(duì)扇區(qū)號(hào)2找到它，得到目錄流的SecID為1(相對(duì)扇區(qū)號(hào)2-1），即目錄流的起始扇區(qū)號(hào)為1。恢復(fù)受破壞DOC文件一步驟三：恢復(fù)DOC文件頭3.修復(fù)短流扇區(qū)分配表的起始扇區(qū)號(hào)及占用扇區(qū)總數(shù)短流扇區(qū)分配表目錄的第一表項(xiàng)0X74?0X07處的4個(gè)字節(jié)表示的是短流的相對(duì)扇區(qū)號(hào)3（3H），0X78?0X7B處的4個(gè)字節(jié)為短流的大小4,672字節(jié)（1240H）。跳轉(zhuǎn)至扇區(qū)3，發(fā)現(xiàn)短流扇區(qū)分配表占292字節(jié)（偏移0X600?0X723），不滿1個(gè)扇區(qū)，按1個(gè)扇區(qū)算。另外，其表項(xiàng)指向73個(gè)扇區(qū)，即短流共4672字節(jié)（73扇區(qū)×64字節(jié)/扇區(qū)=4672字節(jié)），這值與格式參數(shù)一致。短流扇區(qū)分配表的起始扇區(qū)號(hào)為2（相對(duì)扇區(qū)號(hào)3-1=2），短流扇區(qū)分配表占用扇區(qū)總數(shù)為1.4.修復(fù)主扇區(qū)分配表的起始扇區(qū)號(hào)及其占用扇區(qū)總數(shù)因文件只有100個(gè)扇區(qū)，小于13,952個(gè)扇區(qū)，屬于小文件，故主扇區(qū)分配表的起始扇區(qū)號(hào)及其占用扇區(qū)總數(shù)以小文件確定，即主扇區(qū)分配表的起始扇區(qū)號(hào)為-2，及主扇區(qū)分配表占用扇區(qū)總數(shù)為0。恢復(fù)受破壞DOC文件一步驟三：恢復(fù)DOC文件頭5.確定文件頭主要參數(shù)根據(jù)步驟一?步驟五，得出文件頭主要參數(shù)如表8-3所示。恢復(fù)受破壞DOC文件表8-3文件“8任務(wù)1-2-1.DOC”的文件頭參數(shù)表偏移長(zhǎng)度值復(fù)合文件頭主要參數(shù)0X2C40X01扇區(qū)分配表（SAT）所占的扇區(qū)數(shù)總數(shù)為10X3040X01扇區(qū)分配表（SAT）所占的扇區(qū)數(shù)總數(shù)為1,標(biāo)志0XDFFFFFFF，一個(gè)標(biāo)志占一個(gè)扇區(qū)。0X3440X00Notused0X3840X1000標(biāo)準(zhǔn)流的最小值4096bytes0X3C40X02短流扇區(qū)分配表的起始扇區(qū)號(hào)為20X4040X01短流扇區(qū)分配表占用扇區(qū)總數(shù)為10X4440XFFFFFFE主扇區(qū)分配表的起始扇區(qū)號(hào)為-20X4840X00主扇區(qū)配置表占用扇區(qū)數(shù)總數(shù)為04C40X00只有一個(gè)扇區(qū)分配表，扇區(qū)號(hào)為0，其余每4個(gè)字節(jié)全為0XFFFFFFFF，或0X000000。一步驟三：恢復(fù)DOC文件頭6.復(fù)制一個(gè)小文件（DOC)的文件頭，然后按步驟六得的參數(shù)修改復(fù)制一個(gè)小文件（DOC)的文件頭到用戶損壞文件“8任務(wù)1-2-1.DOC”的文件頭處，然后根據(jù)步驟六得到的參數(shù)逐個(gè)對(duì)應(yīng)修改，最后保存，得到修復(fù)到后的文件頭，如圖8-2所示。恢復(fù)受破壞DOC文件圖8-2Winhex編輯窗口信息（修復(fù)后“8任務(wù)1-2-1.DOC”的文件頭）圖至此，整個(gè)文件頭部修復(fù)完畢，文件被修復(fù)還原，能正常打開。感謝觀看THANKSFORWATCHING子任務(wù)1利用WinHex讀取PNG文件參數(shù)任務(wù)2PNG文件恢復(fù)項(xiàng)目8文件恢復(fù)讀取PNG文件主要參數(shù)01任務(wù)實(shí)施1（一）讀取PNG文件主要參數(shù)（共有3個(gè)步驟）步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它步驟二：讀取和記錄參數(shù)一步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它在素材文件夾中，雙擊“8任務(wù)2-1-1.vhd”，然后運(yùn)行Winhex，打開“HD1”，界面顯示該硬盤信息，此虛擬磁盤共分有1個(gè)主分區(qū)。讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)點(diǎn)開分區(qū)1，進(jìn)入分區(qū)1，在根目錄下雙擊打開用戶文件“8任務(wù)1-2-1.DOC”，利用“專業(yè)工具”中“文件轉(zhuǎn)換為磁盤”功能把要讀取的文件“8任務(wù)1-1-1.DOC”轉(zhuǎn)換成磁盤來讀取。發(fā)現(xiàn)文件“8任務(wù)1-2-1.DOC”的文件頭所在扇區(qū)0全被清零。一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)點(diǎn)開分區(qū)1，進(jìn)入分區(qū)1，在根目錄下雙擊打開用戶文件“8任務(wù)2-1-1.PNG”，利用“專業(yè)工具”中“文件轉(zhuǎn)換為磁盤”功能把要讀取的文件“8任務(wù)2-1-1.PNG”轉(zhuǎn)換成磁盤來讀取。文件“8任務(wù)2-1-1.PNG”的文件頭如圖8-3所示。圖8-3Winhex編輯窗口信息（“8任務(wù)2-1-1.PNG”的文件頭）圖一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)2.讀取PNG文件頭參數(shù)根據(jù)表8-4（文件頭數(shù)據(jù)塊參數(shù)表），從圖8-3中對(duì)應(yīng)讀取文件“8任務(wù)2-1-1.PNG”文件頭參數(shù)，得其參數(shù)值，如表8-9所示。表8-9文件“8任務(wù)2-1-1.PNG”的文件頭數(shù)據(jù)塊參數(shù)表偏移長(zhǎng)度值文件頭數(shù)據(jù)塊（IHDR）內(nèi)容0x0080X89504E47000A1A0APNG文件頭標(biāo)志0X89504E47000A1A0A0x0830X0000x0B10X0DIHDR數(shù)據(jù)塊長(zhǎng)度：字節(jié)0x0C40X49484452IHDR標(biāo)志“49484452”“IHDR”0x1040X320圖像寬度，800像素,大端0X3200x1440X320圖像高度，800像素，大端0X3200x1810X08圖像深度：32位真彩色（2的8次方）0X1910X06顏色類型：6帶α通道數(shù)據(jù)的真彩色圖像0X1A10X000壓縮方法（LZ77變種算法）0X1B10X000表示為將來使用更好的壓縮方法預(yù)留0X1C10X00隔行掃描方法：0非隔行掃描0X1D40XDB700668CRC校驗(yàn)一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)3.讀取IDAT數(shù)據(jù)塊參數(shù)在文件“8任務(wù)2-1-1.PNG”編輯窗口中，使用Winhex搜索文本“IDAT”，發(fā)現(xiàn)多個(gè)“IDAT”，在此僅讀取第一個(gè)“IDAT”的參數(shù)。8任務(wù)2-1-1.PNG”第一個(gè)IDAT數(shù)據(jù)塊如圖8-4所示。圖8-4Winhex編輯窗口信息（“8任務(wù)2-1-1.PNG”第一個(gè)IDAT數(shù)據(jù)塊）圖一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)根據(jù)表8-5（IDAT數(shù)據(jù)塊參數(shù)格式表），從圖8-4中對(duì)應(yīng)讀取文件“8任務(wù)2-1-1.PNG”第一個(gè)IDAT數(shù)據(jù)塊參數(shù)，得其參數(shù)值，如表8-10所示。表8-10文件“8任務(wù)2-1-1.PNG”的IDAT數(shù)據(jù)塊參數(shù)表偏移長(zhǎng)度值描述0X5030X2B0E1BPNG文件數(shù)據(jù)頭標(biāo)志0X2B0E1B0X5320X00空0X5520XFFA5IDAT數(shù)據(jù)塊的長(zhǎng)度:65445字節(jié)，大端0XFFA50X5640X49444154數(shù)據(jù)塊類型標(biāo)志，0X49444154的ASCII值等于IDAT0X5A42,4950X78?FB圖像數(shù)據(jù)塊，一共65445字節(jié)，使用變種的LZ77壓縮過0X1000040XF1B011E6CRC值一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)4.讀取IEND數(shù)據(jù)塊參數(shù)在文件“8任務(wù)2-1-1.PNG”編輯窗口中，跳轉(zhuǎn)到末尾，見到IEND數(shù)據(jù)塊，如圖8-5所示。一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)圖8-5Winhex編輯窗口信息（“8任務(wù)2-1-1.PNG”IEND數(shù)據(jù)塊）圖從圖8-6中對(duì)應(yīng)讀取文件“8任務(wù)2-1-1.PNG”IEND數(shù)據(jù)塊參數(shù)，得其參數(shù)值，如表8-11所示。表8-11文件“8任務(wù)2-1-1.PNG”IEND數(shù)據(jù)塊參數(shù)表偏移長(zhǎng)度值描述0X5DC0A40X00000000空0X5DC0E40X49454E44數(shù)據(jù)塊類型標(biāo)志，0X49454E44的ASCII值等于IEND0X5DC1240XAE426082CRC值讀取PNG文件主要參數(shù)的操作完成。感謝觀看THANKSFORWATCHING子任務(wù)2利用WinHex恢復(fù)PNG文件任務(wù)2PNG文件恢復(fù)項(xiàng)目8文件恢復(fù)恢復(fù)受破壞PNG文件01任務(wù)實(shí)施2（一）恢復(fù)受破壞PNG文件（共有3個(gè)步驟）步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它步驟二：確認(rèn)PNG文件被破壞步驟三：恢復(fù)PNG文件一步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它在素材文件夾中，雙擊“8任務(wù)2-2-1.vhd”，在根目錄下雙擊打開用戶文件“8任務(wù)2-2-1.PNG”，看不到圖像內(nèi)容，然后運(yùn)行Winhex，打開“HD1”，界面顯示該硬盤信息，此虛擬磁盤共分有1個(gè)主分區(qū)。恢復(fù)受破壞PNG文件步驟二：確認(rèn)PNG文件被破壞點(diǎn)開分區(qū)1，進(jìn)入分區(qū)1，在根目錄下雙擊打開用戶文件“8任務(wù)2-2-1.PNG”，發(fā)現(xiàn)該文件頭所在扇區(qū)0全被清零。一步驟三：恢復(fù)PNG文件1.復(fù)制一個(gè)圖像文件（PNG)的PNG文件標(biāo)志及文件頭復(fù)制一個(gè)圖像文件（PNG)的PNG文件標(biāo)志及文件頭到用戶損壞文件“8任務(wù)2-2-1.PNG”的文件標(biāo)志及文件頭處。恢復(fù)受破壞PNG文件2.修改圖像深度及顏色類型光標(biāo)移到偏移0X18處，把其值修改為“8H”，即32位真彩色（若被破壞的圖像不是32真彩色，不影響顯示）。接著把光標(biāo)移到偏移0X19處，把其值修改為0X06，即顏色類型是帶α通道數(shù)據(jù)的真彩色（若被破壞的圖像不是帶α通道數(shù)據(jù)的真彩色，不影響顯示）。如圖8-6所示。圖8-6Winhex編輯窗口信息（修改圖像深度及顏色類型）圖一步驟三：恢復(fù)PNG文件3.修改圖像像素高度，讓圖像占1/2幅畫面左右打開圖像，發(fā)現(xiàn)圖像滿畫面，如圖8-7所示。返回Winhex編輯窗口，光標(biāo)移到偏移0X14處，用數(shù)據(jù)解釋器32項(xiàng)查看參數(shù)，值為636，即圖像像素高度為636，把該值改為1200，保存后，發(fā)現(xiàn)圖像占屏還沒到1/2，把該值改為1500，保存后，發(fā)現(xiàn)圖像占屏已近1/2，此時(shí)圖像是花屏的，但修改圖像像素高度跟花屏無關(guān)，只影響顯示圖像的高度。（若在修改圖像像素高度過程中，圖像一直滿幅，說明圖像像素寬度太小，需調(diào)大圖像像素寬度后，重新調(diào)高圖像像素高度；若一開始，圖像占幅很少，且一直調(diào)低圖像像素，都沒出現(xiàn)滿屏，說明圖像像素寬度太大，需調(diào)小圖像像素寬度后，重新調(diào)低圖像像素高度，因此，找圖像占1/2幅畫面狀態(tài)很重要，圖像占1/2幅畫面狀態(tài)對(duì)應(yīng)的像素寬度值，是下一步圖像像素寬和高查找的基準(zhǔn)值。另外因找圖像占1/2幅畫面狀態(tài)屬于粗調(diào)，修改圖像像素值可采用逐級(jí)增大1-2倍和逐級(jí)減小1/2-1/4倍的辦法）。如圖8-8所示。恢復(fù)受破壞PNG文件一步驟三：恢復(fù)PNG文件恢復(fù)受破壞PNG文件圖8-7“8任務(wù)2-2-1.PNG”圖像滿幅

圖8-8“8任務(wù)2-2-1.PNG”圖像占半幅一步驟三：恢復(fù)PNG文件4.修改圖像像素寬度，使圖像傾斜度漸近45度角若圖像像素寬度與原值不一樣，就花屏，要圖像顯示正常，修改圖像像素寬度與原值的偏差最終要達(dá)到0，因此，需采用逐級(jí)增減1/2-1/4倍辦法修改圖像像素寬度的值，這與圖像占1/2幅畫面狀態(tài)修改圖像像素值可采用逐級(jí)增加1-2倍和逐級(jí)減小1/2-1/4倍的辦法有所不同。根據(jù)顯示原理，當(dāng)圖像像素越接近原值時(shí)，圖像向下傾斜度增大，逐漸增大到45度角。如圖8-9所示（圖像向右下斜，說明圖像像素寬度還小，，需圖像像素寬度+1，圖像就正常顯示了）和如圖8-10所示（圖像向左下傾斜，說明圖像像素寬度還大，需圖像像素寬度-1，圖像就正常顯示了）。恢復(fù)受破壞PNG文件圖8-9圖像向右下傾斜（45度角）

圖8-10圖像向左下傾斜（45度角）一步驟三：恢復(fù)PNG文件光標(biāo)移到偏移0X10處，用數(shù)據(jù)解釋器32項(xiàng)查看參數(shù)，值為“636”，即圖像像素寬度為“636”，打開圖像，發(fā)現(xiàn)圖像向右下傾斜，說明像素寬度值小，需加大。逐級(jí)增大1/2倍加，即加到值為900（600+600/2=900），用數(shù)據(jù)解釋器32項(xiàng)輸入900，保存后，打開圖像，圖像向左下傾斜，說明像素寬度值偏大，需減小。逐級(jí)減小1/2倍加，即減小到值為750（900-600/4=750），用數(shù)據(jù)解釋器32項(xiàng)輸入750，保存后，打開圖像，發(fā)現(xiàn)其圖像向右下傾斜，說明像素寬度值偏小，需增加。逐級(jí)增大1/2倍加，即增加到值為825（750+600/8=825），用數(shù)據(jù)解釋器32項(xiàng)輸入825，保存后，打開圖像，圖像向左下傾斜，說明像素寬度值偏大，需減小。逐級(jí)減小1/2倍加，即減小到值為788（825-600/16=788），用數(shù)據(jù)解釋器32項(xiàng)輸入788，保存后，打開圖像，發(fā)現(xiàn)其圖像向右下傾斜，說明像素寬度值偏小，需增加。逐級(jí)增大1/2倍加，即增加到值為807（788+600/32=807），用數(shù)據(jù)解釋器32項(xiàng)輸入807，保存后，打開圖像，圖像向左下傾斜，說明像素寬度值偏大，需減小。逐級(jí)減小1/2倍加，即減小到值為798（807-600/64=798