子任務1利用WinHex讀取PNG文件參數任務2PNG文件恢復項目8文件恢復讀取PNG文件主要參數01任務實施1（一）讀取PNG文件主要參數（共有3個步驟）步驟一：附加虛擬磁盤，運行Winhex并打開它步驟二：讀取和記錄參數一步驟一：附加虛擬磁盤，運行Winhex并打開它在素材文件夾中，雙擊“8任務2-1-1.vhd”，然后運行Winhex，打開“HD1”，界面顯示該硬盤信息，此虛擬磁盤共分有1個主分區。讀取PNG文件主要參數步驟二：讀取和記錄參數點開分區1，進入分區1，在根目錄下雙擊打開用戶文件“8任務1-2-1.DOC”，利用“專業工具”中“文件轉換為磁盤”功能把要讀取的文件“8任務1-1-1.DOC”轉換成磁盤來讀取。發現文件“8任務1-2-1.DOC”的文件頭所在扇區0全被清零。一讀取PNG文件主要參數步驟二：讀取和記錄參數點開分區1，進入分區1，在根目錄下雙擊打開用戶文件“8任務2-1-1.PNG”，利用“專業工具”中“文件轉換為磁盤”功能把要讀取的文件“8任務2-1-1.PNG”轉換成磁盤來讀取。文件“8任務2-1-1.PNG”的文件頭如圖8-3所示。圖8-3Winhex編輯窗口信息（“8任務2-1-1.PNG”的文件頭）圖一讀取PNG文件主要參數步驟二：讀取和記錄參數2.讀取PNG文件頭參數根據表8-4（文件頭數據塊參數表），從圖8-3中對應讀取文件“8任務2-1-1.PNG”文件頭參數，得其參數值，如表8-9所示。表8-9文件“8任務2-1-1.PNG”的文件頭數據塊參數表偏移長度值文件頭數據塊（IHDR）內容0x0080X89504E47000A1A0APNG文件頭標志0X89504E47000A1A0A0x0830X0000x0B10X0DIHDR數據塊長度：字節0x0C40X49484452IHDR標志“49484452”“IHDR”0x1040X320圖像寬度，800像素,大端0X3200x1440X320圖像高度，800像素，大端0X3200x1810X08圖像深度：32位真彩色（2的8次方）0X1910X06顏色類型：6帶α通道數據的真彩色圖像0X1A10X000壓縮方法（LZ77變種算法）0X1B10X000表示為將來使用更好的壓縮方法預留0X1C10X00隔行掃描方法：0非隔行掃描0X1D40XDB700668CRC校驗一讀取PNG文件主要參數步驟二：讀取和記錄參數3.讀取IDAT數據塊參數在文件“8任務2-1-1.PNG”編輯窗口中，使用Winhex搜索文本“IDAT”，發現多個“IDAT”，在此僅讀取第一個“IDAT”的參數。8任務2-1-1.PNG”第一個IDAT數據塊如圖8-4所示。圖8-4Winhex編輯窗口信息（“8任務2-1-1.PNG”第一個IDAT數據塊）圖一讀取PNG文件主要參數步驟二：讀取和記錄參數根據表8-5（IDAT數據塊參數格式表），從圖8-4中對應讀取文件“8任務2-1-1.PNG”第一個IDAT數據塊參數，得其參數值，如表8-10所示。表8-10文件“8任務2-1-1.PNG”的IDAT數據塊參數表偏移長度值描述0X5030X2B0E1BPNG文件數據頭標志0X2B0E1B0X5320X00空0X5520XFFA5IDAT數據塊的長度:65445字節，大端0XFFA50X5640X49444154數據塊類型標志，0X49444154的ASCII值等于IDAT0X5A42,4950X78?FB圖像數據塊，一共65445字節，使用變種的LZ77壓縮過0X1000040XF1B011E6CRC值一讀取PNG文件主要參數步驟二：讀取和記錄參數4.讀取IEND數據塊參數在文件“8任務2-1-1.PNG”編輯窗口中，跳轉到末尾，見到IEND數據塊，如圖8-5所示。一讀取PNG文件主要參數步驟二：讀取和記錄參數圖8-5Winhex編輯窗口信息（“8任務2-1-1.PNG”IEND數據塊）圖從圖8-6中對應讀取文件“8任務2-1-1.PNG”IEND數據塊參數，得其參數值，如表8-11所示。表8-11文件“8任務2-1-1.PNG”IEND數據塊參數表偏移長度值描述0X5DC0A40X00000000空0X5DC0E40X49454E4