子任務1?利用WinHex讀取RAR文件的主要參數?任務1RAR文件恢復項目8文件恢復讀取RAR文件主要參數一一、

讀取RAR文件主要參數（共有6個步驟）步驟一：附加虛擬磁盤運行Winhex并打開它步驟二：打開RAR文件步驟三：讀取RAR文件標記簽名參數步驟四：讀取RAR文件的主壓縮文件頭參數步驟五：讀取RAR文件的壓縮文件頭參數步驟六：讀取RAR結尾標記頭參數讀取RAR文件主要參數一步驟一：附加虛擬磁盤，運行Winhex并打開它

在素材文件夾中，雙擊“8任務1-1-1.vd”，然后運行Winex，打開“D1”，操作界面顯示該硬盤信息，此虛擬磁盤共分有1個主分區點開分區1。步驟二：打開RAR文件進入分區1，在根目錄下點開用戶目錄“8任務1”，雙擊打開用戶文件“8任務1-1-1.RAR”，如圖8-1所示。圖8-1Winex編輯窗口信息（“8任務1-1-1.RAR”文件）圖讀取RAR文件主要參數一步驟三：讀取RAR文件標記簽名參數根據圖8-1，可看出，文件“8任務1-1-1.RAR”的標記簽名的偏移為“0X00?0X07”，如圖8-2所示。圖8-2Winex編輯窗口信息（“8任務1-1-1.RAR”文件標記簽名）圖根據圖8-2，把標記簽名的數據填入表8-1（標記簽名參數格式表），得到文件“8任務1-1-1.RAR”標記簽名的參數值，如表9任-5所示。表8-5標記簽名參數表偏移長度值標記簽名內容0X080X0001071A221726152標記簽名：0X0001071A221726152讀取RAR文件主要參數一步驟四：讀取RAR文件的主壓縮文件頭參數根據圖8-1，可看出，文件“8任務1-1-1.RAR”的主壓縮文件頭的偏移為“0X08?0X16”，如圖8-3所示。圖8-3Winex編輯窗口信息（“8任務1-1-1.RAR”主壓縮文件頭）圖讀取RAR文件主要參數一步驟四：讀取RAR文件的主壓縮文件頭參數

根據圖8-2，把主壓縮文件頭的數據填入表8-2（主壓縮文件頭參數格式表），得到文件“8任務1-1-1.RAR”主壓縮文件頭的參數值，如表8-6所示（橙色有核心參數）。表8-6主壓縮文件頭參數表偏移長度值主壓縮文件頭內容0X040XE5B59233主壓縮文件頭CRC：0XE5B592330X410X0A主壓縮文件頭塊長度（字節）：100X510X01主壓縮文件頭塊類型（1）:10X610X05主壓縮文件頭標志：50X710X06額外區域大小（N字節）：60X810X00分區號：00X96略額外區域：完成RAR文件主壓縮文件頭參數的讀取。讀取RAR文件主要參數一步驟五：讀取RAR文件的壓縮文件頭參數

根據圖8-1，可看出，文件“8任務1-1-1.RAR”的壓縮文件頭的偏移為“0X17?0X47”，如圖8-4所示。圖8-4Winex編輯窗口信息（“8任務1-1-1.RAR”壓縮文件頭）圖讀取RAR文件主要參數一步驟五：讀取RAR文件的壓縮文件頭參數

根據圖8-2，把壓縮文件頭的數據填入表8-3（壓縮文件頭參數格式表），得到文件“8任務1-1-1.RAR”文件頭的參數值，如表8-7所示（橙色有核心參數）。表8-7壓縮文件頭參數表偏移長度值壓縮文件頭內容0X040X6A1AB4C3壓縮文件頭CRC：0X6A1AB4C30X410X2C壓縮文件頭塊長度（字節）：440X510X02壓縮文件頭塊類型：020X610X3壓縮文件頭塊標志：030X710X0B額外區域大小（N字節）：110X820XA9壓縮后文件大小(字節）：410X1010X04壓縮文件標志：040X1120XA9壓縮前文件大小(字節）：410X1310X20壓縮文件屬性：20(TXT)0X1440X6FEC7638壓縮文件CRC：0X6FEC76380X1810X80壓縮算法：0X1920X00操作系統：0X2110X10壓縮文件名長度（字節）：160X2216略壓縮文件名：8任務1-1-1.txt0X3811略額外區域(壓縮時間)0X4941略壓縮文件內容壓縮塊讀取RAR文件主要參數一步驟六：讀取RAR結尾標記頭參數

根據圖8-1，可看出，文件“8任務1-1-1.RAR”的結尾標記頭的偏移為“0X71?0X78”，如圖8-5所示。圖8-5Winex編輯窗口信息（“8任務1-1-1.RAR”結尾標記頭）圖讀取RAR文件主要參數一步驟六：讀取RAR結尾標記頭參數

根據圖8-2，把結尾標記頭的數據填入表8-4（結尾標記頭參數格式表），得到文件“8任務1-1-1.RAR”結尾標記頭塊的參數值，如表8-8所示。表8-8結尾標記頭參數表偏移長度值結尾標記頭內容0X040X5156771D結尾標記頭塊CRC（固定）：0X5156771D0X410X03結尾標記頭塊長度（字節）：30X510X05結尾標記頭塊類型：50X610X04結尾標記頭塊標志：40X710X00結尾標記頭結束：0感謝觀看THANKSFORWATCHING子任務2?恢復受破壞的RAR文件任務1RAR文件恢復項目8文件恢復01恢復受破壞RAR文件標記簽名02恢復受破壞RAR文件主壓縮文件頭目錄contents03恢復受破壞RAR文件壓縮文件頭04恢復受破壞RAR文件結尾標記頭恢復受破壞RAR文件標記簽名01恢復受破壞RAR文件標記簽名一(一)恢復受破壞RAR文件標記簽名（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認RAR6.0文件標記簽名被破壞步驟三：恢復受破壞RAR文件標記簽名恢復受破壞RAR文件標記簽名一步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件

在素材文件夾中，雙擊“8任務1-2-1.vd”，在資源管理器中，雙擊運行文件“8任務1-2-1.RAR”，資源管理器彈出錯誤對話框，如圖8-6所示。圖8-6資源管理器彈出錯誤對話框圖根據圖8-6的錯誤提示，說明文件“8任務1-2-1.RAR”的標記簽名已被破壞，造成WinRAR軟件打不開它。恢復受破壞RAR文件標記簽名一步驟二：確認RAR6.0文件標記簽名被破壞

運行Winex，打開文件“8任務1-2-1.RAR”，發現文件“8任務1-2-1.RAR”的標記簽名被清零，如圖8-7所示。圖8-7Winex編輯窗口信息（文件標記簽名）圖恢復受破壞RAR文件標記簽名一步驟三：恢復受破壞RAR文件標記簽名1.把RAR6.0文件的簽名寫入標記簽名

RAR6.0文件的簽名標記簽名為0X0001071A221726152，把它作為參數值直接手動輸入偏移0X00?0X07處。2.保存保存，利用WinRAR軟件可以正常打開和解壓文件“8任務1-2-1.RAR”。

受破壞RAR文件標記簽名的操作完成。恢復受破壞RAR文件主壓縮文件頭02恢復受破壞RAR文件主壓縮文件頭二恢復受破壞RAR文件主壓縮文件頭（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認RAR6.0文件被破壞步驟三：恢復受破壞RAR文件主壓縮文件頭恢復受破壞RAR文件主壓縮文件頭二步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件在素材文件夾中，雙擊“8任務1-2-2.vd”，在資源管理器中，雙擊運行文件“8任務1-2-2.RAR”，能打開WinRAR軟件，沒發現被壓縮的文件，并彈出主壓縮文件頭參數錯誤診斷信息對話框，如圖8-8所示。圖8-8WinRAR的主壓縮文件頭參數錯誤診斷信息對話框根據圖8-8的錯誤提示，說明文件“8任務1-2-2.RAR”的主壓縮文件頭已被破壞。恢復受破壞RAR文件主壓縮文件頭二步驟二：確認RAR6.0文件被破壞

運行Winex，打開文件“8任務1-2-2.RAR”，發現文件“8任務1-2-2.RAR”的主壓縮文件頭被清零，如圖8-9所示。圖8-9Winex編輯窗口信息（主壓縮文件頭）圖恢復受破壞RAR文件主壓縮文件頭二步驟三：恢復受破壞RAR文件主壓縮文件頭

1.手動輸入主壓縮文件頭的長度及類型參數

根據RAR6.0文件的主壓縮文件頭起始于本身的CRC和下個文件頭的CRC之間，經核算，偏移“0X17?0X1A”處剛好是下個文件頭的CRC，因此，根據主壓縮文件頭的參數格式，其長度為偏移“0X0D?0X16”處的數值，即10字節，轉換成十六進制數，得到0A,把0A手動輸入偏移“0X0C”處（記錄主壓縮文件頭長度的位置），完成主壓縮文件頭長度參數的輸入。RAR6.0文件的主壓縮文件頭塊的類型為01，把01手動輸入偏移“0X0D”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數的輸入。2.保存保存，利用WinRAR軟件可以正常地把文件“8任務1-2-2.RAR”解壓，雖然WinRAR軟件診斷信息提示主壓縮文件頭參數有誤。

恢復受破壞RAR文件主壓縮文件頭塊的操作完成。恢復受破壞RAR文件壓縮文件頭03恢復受破壞RAR文件壓縮文件頭三恢復受破壞RAR文件壓縮文件頭（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認RAR文件壓縮文件頭被破壞步驟三：恢復RAR文件壓縮文件頭恢復受破壞RAR文件壓縮文件頭三步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件

在素材文件夾中，雙擊“8任務1-2-1.vd”，在資源管理器中，雙擊運行文件“8任務1-2-3.RAR”，能打開WinRAR軟件，沒發現被壓縮的文件，并彈出壓縮文件頭參數錯誤診斷信息，如圖8-10所示。圖8-10WinRAR的壓縮文件頭參數錯誤診斷信息對話框根據圖8-10的錯誤提示，說明文件“8任務1-2-3.RAR”的壓縮文件頭已被破壞。恢復受破壞RAR文件壓縮文件頭三步驟二：確認RAR文件壓縮文件頭被破壞

運行Winex，打開文件“8任務1-2-3.RAR”，發現文件“8任務1-2-3.RAR”的壓縮文件頭被部分清零，如圖8-11所示。圖8-11Winex編輯窗口信息（壓縮文件頭）圖恢復受破壞RAR文件壓縮文件頭三步驟三：恢復RAR文件壓縮文件頭

1.手動輸入壓縮文件頭的長度及類型根據RAR6.0文件的壓縮文件頭塊始于本身的CRC和壓縮文件內容塊之間，經核算，偏移“0X17?0X1A”處剛好是壓縮文件頭塊的CRC，因此，根據壓縮文件頭塊的參數格式，其長度為偏移“0X1C?0X47”的字節數，即44字節，轉換成十六進制數，得到0X2C,把0X2C手動輸入偏移“0X2B”處（記錄壓縮文件頭塊長度的位置），完成壓縮文件頭塊長度參數的輸入。

RAR6.0文件的壓縮文件頭塊的類型為0X02，把0X02手動輸入偏移“0X2C”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數的輸入。

RAR6.0文件的壓縮文件頭塊的標志為0X03，把0X03手動輸入偏移“0X2D”處（記錄壓縮文件頭塊標志的位置），完成壓縮文件頭塊標志參數的輸入。恢復受破壞RAR文件壓縮文件頭三步驟三：恢復RAR文件壓縮文件頭

1.手動輸入壓縮文件頭的長度及類型根據RAR6.0文件的壓縮文件頭塊始于本身的CRC和壓縮文件內容塊之間，經核算，偏移“0X17?0X1A”處剛好是壓縮文件頭塊的CRC，因此，根據壓縮文件頭塊的參數格式，其長度為偏移“0X1C?0X47”的字節數，即44字節，轉換成十六進制數，得到0X2C,把0X2C手動輸入偏移“0X2B”處（記錄壓縮文件頭塊長度的位置），完成壓縮文件頭塊長度參數的輸入。

RAR6.0文件的壓縮文件頭塊的類型為0X02，把0X02手動輸入偏移“0X2C”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數的輸入。

RAR6.0文件的壓縮文件頭塊的標志為0X03，把0X03手動輸入偏移“0X2D”處（記錄壓縮文件頭塊標志的位置），完成壓縮文件頭塊標志參數的輸入。

然后保存，結果如圖8-12所示。恢復受破壞RAR文件壓縮文件頭三步驟三：恢復RAR文件壓縮文件頭圖8-12Winex編輯窗口信息（壓縮文件頭）圖恢復受破壞RAR文件壓縮文件頭三步驟三：恢復RAR文件壓縮文件頭2.手動輸入壓縮文件壓縮前后大小及標志根據壓縮文件頭塊的參數格式，壓縮文件壓縮后內容在偏移“0X48?0X71”處的數值，即41字節，轉換后得到0XA9,把0XA9手動輸入偏移“0X1F?0X20”處（記錄壓縮后文件大小的位置）。由于文件是小文件，壓縮前后大小一樣，因此，壓縮文件壓縮后的大小也為0XA9，把0XA9手動輸入偏移“0X22?0X23”處（記錄壓縮前文件大小的位置）。完成壓縮文件壓縮前后參數的輸入。RAR6.0文件的壓縮文件的標志為0X04，把0X04手動輸入偏移“0X21”處（記錄壓縮文件標志的位置），完成壓縮文件頭標志參數的輸入。結果如圖8-13所示。圖8-13Winex編輯窗口信息（“壓縮文件頭）圖恢復受破壞RAR文件壓縮文件頭三步驟三：恢復RAR文件壓縮文件頭

2.保存

保存，利用WinRAR軟件可以正常地把文件“8任務1-2-3.RAR”解壓，雖然WinRAR軟件診斷信息提示壓縮文件頭參數有誤。恢復受破壞RAR文件壓縮文件頭塊的操作完成。恢復受破壞RAR文件結尾標記頭04恢復受破壞RAR文件結尾