計(jì)算機(jī)檢測維修與數(shù)據(jù)恢復(fù)（上冊(cè)）課件 子任務(wù)1 利用WinHex讀取DO文件參數(shù)

子任務(wù)1利用WinHex讀取DOC文件參數(shù)任務(wù)1DOC文件恢復(fù)項(xiàng)目8文件恢復(fù)讀取DOC文件頭主要參數(shù)01任務(wù)實(shí)施1（一）讀取DOC文件頭主要參數(shù)（共有2個(gè)步驟）步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它步驟二：讀取和記錄DOC文件頭參數(shù)一步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它在素材文件夾中，雙擊“8任務(wù)1-1-1.vhd.vhd”，然后運(yùn)行Winhex，打開“HD1”，界面顯示該硬盤信息，此虛擬磁盤有個(gè)分區(qū)1。讀取DOC文件頭主要參數(shù)一1.打開DOC文件頭點(diǎn)開分區(qū)1，進(jìn)入分區(qū)1，在根目錄下雙擊打開用戶文件“8任務(wù)1-1-1.DOC”，利用“專業(yè)工具”中“文件轉(zhuǎn)換為磁盤”功能把要讀取的文件“8任務(wù)1-1-1.DOC”轉(zhuǎn)換成磁盤來讀取。文件“8任務(wù)1-1-1.DOC”的文件頭如圖8-1所示。讀取DOC文件頭主要參數(shù)步驟二：讀取和記錄DOC文件頭參數(shù)圖8-1Winhex編輯窗口信息（文件“8任務(wù)1-1-1.DOC”的文件頭）圖一2.讀取文件頭參數(shù)根據(jù)表8-1（文件頭參數(shù)表），對(duì)應(yīng)讀取文件“8任務(wù)1-1-1.DOC”文件頭參數(shù)，記錄到表8-1，如表7-2所示。讀取DOC文件頭主要參數(shù)步驟二：讀取和記錄DOC文件頭參數(shù)表8-2文件“8任務(wù)1-1-1.DOC”的文件頭參數(shù)表偏移長度值復(fù)合文件頭內(nèi)容0X0080XE11AB1A1E011CFD0復(fù)合文件標(biāo)識(shí)（文件頭簽名）0X08160X00該文件唯一性標(biāo)識(shí)（UTD）（不重要可以是全0）0X1820X3E文件格式修訂號(hào)（62）0X1A20X03文件格式版本號(hào)（3）0X1C20XFFFE字節(jié)順序：Little-Endian0X1E20X09復(fù)合文件中的sector的大小為9，即為2的9次冪，512bytes0X2020X06Short-sector的大小為6，即為2的6次冪，64bytes0X22100X00Notused0X2C40X01扇區(qū)分配表（SAT）所占的扇區(qū)數(shù)總數(shù)為10X3040X01扇區(qū)分配表（SAT）所占的扇區(qū)數(shù)總數(shù)為10X3440X00Notused0X3840X1000標(biāo)準(zhǔn)流的最小值4096bytes0X3C40X02短流扇區(qū)分配表的起始扇區(qū)號(hào)為20X4040X01短流扇區(qū)分配表占用扇區(qū)總數(shù)為10X4440XFFFFFFE主扇區(qū)分配表的起始扇區(qū)號(hào)為-2（沒有）0X4840X00主扇區(qū)配置表占用扇區(qū)數(shù)總數(shù)