《計算機(jī)檢測維修與數(shù)據(jù)恢復(fù)》（下冊） 課件 任務(wù)1 子任務(wù) 2  恢復(fù)受破壞的 RAR 文件

子任務(wù)2?恢復(fù)受破壞的RAR文件任務(wù)1RAR文件恢復(fù)項目8文件恢復(fù)01恢復(fù)受破壞RAR文件標(biāo)記簽名02恢復(fù)受破壞RAR文件主壓縮文件頭目錄contents03恢復(fù)受破壞RAR文件壓縮文件頭04恢復(fù)受破壞RAR文件結(jié)尾標(biāo)記頭恢復(fù)受破壞RAR文件標(biāo)記簽名01恢復(fù)受破壞RAR文件標(biāo)記簽名一(一)恢復(fù)受破壞RAR文件標(biāo)記簽名（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認(rèn)RAR6.0文件標(biāo)記簽名被破壞步驟三：恢復(fù)受破壞RAR文件標(biāo)記簽名恢復(fù)受破壞RAR文件標(biāo)記簽名一步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件

在素材文件夾中，雙擊“8任務(wù)1-2-1.vd”，在資源管理器中，雙擊運行文件“8任務(wù)1-2-1.RAR”，資源管理器彈出錯誤對話框，如圖8-6所示。圖8-6資源管理器彈出錯誤對話框圖根據(jù)圖8-6的錯誤提示，說明文件“8任務(wù)1-2-1.RAR”的標(biāo)記簽名已被破壞，造成WinRAR軟件打不開它?；謴?fù)受破壞RAR文件標(biāo)記簽名一步驟二：確認(rèn)RAR6.0文件標(biāo)記簽名被破壞

運行Winex，打開文件“8任務(wù)1-2-1.RAR”，發(fā)現(xiàn)文件“8任務(wù)1-2-1.RAR”的標(biāo)記簽名被清零，如圖8-7所示。圖8-7Winex編輯窗口信息（文件標(biāo)記簽名）圖恢復(fù)受破壞RAR文件標(biāo)記簽名一步驟三：恢復(fù)受破壞RAR文件標(biāo)記簽名1.把RAR6.0文件的簽名寫入標(biāo)記簽名

RAR6.0文件的簽名標(biāo)記簽名為0X0001071A221726152，把它作為參數(shù)值直接手動輸入偏移0X00?0X07處。2.保存保存，利用WinRAR軟件可以正常打開和解壓文件“8任務(wù)1-2-1.RAR”。

受破壞RAR文件標(biāo)記簽名的操作完成?；謴?fù)受破壞RAR文件主壓縮文件頭02恢復(fù)受破壞RAR文件主壓縮文件頭二恢復(fù)受破壞RAR文件主壓縮文件頭（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認(rèn)RAR6.0文件被破壞步驟三：恢復(fù)受破壞RAR文件主壓縮文件頭恢復(fù)受破壞RAR文件主壓縮文件頭二步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件在素材文件夾中，雙擊“8任務(wù)1-2-2.vd”，在資源管理器中，雙擊運行文件“8任務(wù)1-2-2.RAR”，能打開WinRAR軟件，沒發(fā)現(xiàn)被壓縮的文件，并彈出主壓縮文件頭參數(shù)錯誤診斷信息對話框，如圖8-8所示。圖8-8WinRAR的主壓縮文件頭參數(shù)錯誤診斷信息對話框根據(jù)圖8-8的錯誤提示，說明文件“8任務(wù)1-2-2.RAR”的主壓縮文件頭已被破壞?；謴?fù)受破壞RAR文件主壓縮文件頭二步驟二：確認(rèn)RAR6.0文件被破壞

運行Winex，打開文件“8任務(wù)1-2-2.RAR”，發(fā)現(xiàn)文件“8任務(wù)1-2-2.RAR”的主壓縮文件頭被清零，如圖8-9所示。圖8-9Winex編輯窗口信息（主壓縮文件頭）圖恢復(fù)受破壞RAR文件主壓縮文件頭二步驟三：恢復(fù)受破壞RAR文件主壓縮文件頭

1.手動輸入主壓縮文件頭的長度及類型參數(shù)

根據(jù)RAR6.0文件的主壓縮文件頭起始于本身的CRC和下個文件頭的CRC之間，經(jīng)核算，偏移“0X17?0X1A”處剛好是下個文件頭的CRC，因此，根據(jù)主壓縮文件頭的參數(shù)格式，其長度為偏移“0X0D?0X16”處的數(shù)值，即10字節(jié)，轉(zhuǎn)換成十六進(jìn)制數(shù)，得到0A,把0A手動輸入偏移“0X0C”處（記錄主壓縮文件頭長度的位置），完成主壓縮文件頭長度參數(shù)的輸入。RAR6.0文件的主壓縮文件頭塊的類型為01，把01手動輸入偏移“0X0D”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數(shù)的輸入。2.保存保存，利用WinRAR軟件可以正常地把文件“8任務(wù)1-2-2.RAR”解壓，雖然WinRAR軟件診斷信息提示主壓縮文件頭參數(shù)有誤。

恢復(fù)受破壞RAR文件主壓縮文件頭塊的操作完成。恢復(fù)受破壞RAR文件壓縮文件頭03恢復(fù)受破壞RAR文件壓縮文件頭三恢復(fù)受破壞RAR文件壓縮文件頭（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認(rèn)RAR文件壓縮文件頭被破壞步驟三：恢復(fù)RAR文件壓縮文件頭恢復(fù)受破壞RAR文件壓縮文件頭三步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件

在素材文件夾中，雙擊“8任務(wù)1-2-1.vd”，在資源管理器中，雙擊運行文件“8任務(wù)1-2-3.RAR”，能打開WinRAR軟件，沒發(fā)現(xiàn)被壓縮的文件，并彈出壓縮文件頭參數(shù)錯誤診斷信息，如圖8-10所示。圖8-10WinRAR的壓縮文件頭參數(shù)錯誤診斷信息對話框根據(jù)圖8-10的錯誤提示，說明文件“8任務(wù)1-2-3.RAR”的壓縮文件頭已被破壞。恢復(fù)受破壞RAR文件壓縮文件頭三步驟二：確認(rèn)RAR文件壓縮文件頭被破壞

運行Winex，打開文件“8任務(wù)1-2-3.RAR”，發(fā)現(xiàn)文件“8任務(wù)1-2-3.RAR”的壓縮文件頭被部分清零，如圖8-11所示。圖8-11Winex編輯窗口信息（壓縮文件頭）圖恢復(fù)受破壞RAR文件壓縮文件頭三步驟三：恢復(fù)RAR文件壓縮文件頭

1.手動輸入壓縮文件頭的長度及類型根據(jù)RAR6.0文件的壓縮文件頭塊始于本身的CRC和壓縮文件內(nèi)容塊之間，經(jīng)核算，偏移“0X17?0X1A”處剛好是壓縮文件頭塊的CRC，因此，根據(jù)壓縮文件頭塊的參數(shù)格式，其長度為偏移“0X1C?0X47”的字節(jié)數(shù)，即44字節(jié)，轉(zhuǎn)換成十六進(jìn)制數(shù)，得到0X2C,把0X2C手動輸入偏移“0X2B”處（記錄壓縮文件頭塊長度的位置），完成壓縮文件頭塊長度參數(shù)的輸入。

RAR6.0文件的壓縮文件頭塊的類型為0X02，把0X02手動輸入偏移“0X2C”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數(shù)的輸入。

RAR6.0文件的壓縮文件頭塊的標(biāo)志為0X03，把0X03手動輸入偏移“0X2D”處（記錄壓縮文件頭塊標(biāo)志的位置），完成壓縮文件頭塊標(biāo)志參數(shù)的輸入?；謴?fù)受破壞RAR文件壓縮文件頭三步驟三：恢復(fù)RAR文件壓縮文件頭

1.手動輸入壓縮文件頭的長度及類型根據(jù)RAR6.0文件的壓縮文件頭塊始于本身的CRC和壓縮文件內(nèi)容塊之間，經(jīng)核算，偏移“0X17?0X1A”處剛好是壓縮文件頭塊的CRC，因此，根據(jù)壓縮文件頭塊的參數(shù)格式，其長度為偏移“0X1C?0X47”的字節(jié)數(shù)，即44字節(jié)，轉(zhuǎn)換成十六進(jìn)制數(shù)，得到0X2C,把0X2C手動輸入偏移“0X2B”處（記錄壓縮文件頭塊長度的位置），完成壓縮文件頭塊長度參數(shù)的輸入。

RAR6.0文件的壓縮文件頭塊的類型為0X02，把0X02手動輸入偏移“0X2C”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數(shù)的輸入。

RAR6.0文件的壓縮文件頭塊的標(biāo)志為0X03，把0X03手動輸入偏移“0X2D”處（記錄壓縮文件頭塊標(biāo)志的位置），完成壓縮文件頭塊標(biāo)志參數(shù)的輸入。

然后保存，結(jié)果如圖8-12所示?；謴?fù)受破壞RAR文件壓縮文件頭三步驟三：恢復(fù)RAR文件壓縮文件頭圖8-12Winex編輯窗口信息（壓縮文件頭）圖恢復(fù)受破壞RAR文件壓縮文件頭三步驟三：恢復(fù)RAR文件壓縮文件頭2.手動輸入壓縮文件壓縮前后大小及標(biāo)志根據(jù)壓縮文件頭塊的參數(shù)格式，壓縮文件壓縮后內(nèi)容在偏移“0X48?0X71”處的數(shù)值，即41字節(jié)，轉(zhuǎn)換后得到0XA9,把0XA9手動輸入偏移“0X1F?0X20”處（記錄壓縮后文件大小的位置）。由于文件是小文件，壓縮前后大小一樣，因此，壓縮文件壓縮后的大小也為0XA9，把0XA9手動輸入偏移“0X22?0X23”處（記錄壓縮前文件大小的位置）。完成壓縮文件壓縮前后參數(shù)的輸入。RAR6.0文件的壓縮文件的標(biāo)志為0X04，把0X04手動輸入偏移“0X21”處（記錄壓縮文件標(biāo)志的位置），完成壓縮文件頭標(biāo)志參數(shù)的輸入。結(jié)果如圖8-13所示。圖8-13Winex編輯窗口信息（“壓縮文件頭）圖恢復(fù)受破壞RAR文件壓縮文件頭三步驟三：恢復(fù)RAR文件壓縮文件頭

2.保存

保存，利用WinRAR軟件可以正常地把文件“8任務(wù)1-2-3.RAR”解壓，雖然WinRAR軟件診斷信息提示壓縮文件頭參數(shù)有誤。恢復(fù)受破壞RAR文件壓縮文件頭塊的操作完成?；謴?fù)受破壞RAR文件結(jié)尾標(biāo)記頭04恢復(fù)受破壞RAR文件結(jié)尾標(biāo)記頭四恢復(fù)受破壞RAR文件結(jié)尾標(biāo)記頭（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認(rèn)RAR6.0文件結(jié)尾標(biāo)記頭被破壞步驟三：恢復(fù)受破壞RAR文件結(jié)尾標(biāo)記頭恢復(fù)受破壞RAR文件結(jié)尾標(biāo)記頭四步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件

在素材文件夾中，雙擊“8任務(wù)1-2-4.vd”，在資源管理器中，雙擊運行文件“8任務(wù)1-2-4.RAR”，資源管理器彈出錯誤對話框，如圖8-14所示。圖8-14資源管理器彈出的錯誤對話框圖根據(jù)圖8-14的錯誤提示，說明文件“8任務(wù)1-2-4.RAR”的結(jié)尾標(biāo)記頭已被破壞，造成WinRAR軟件打不開它。恢復(fù)受破壞RAR文件結(jié)尾標(biāo)記頭四步驟二：確認(rèn)RAR6.0文件結(jié)尾標(biāo)記頭被破壞

運行Winex，打開文件“8任務(wù)1-2-4.RAR”，發(fā)現(xiàn)文件“8任務(wù)1-2-4.RAR”的結(jié)尾標(biāo)記頭被清零，如圖8-15所示。圖8-15Winex編輯窗口信息（結(jié)尾標(biāo)記頭）圖恢復(fù)受破壞R