《计算机检测维修与数据恢复》（下册） 课件 任务1 子任务 1  利用 WinHex 读取 RAR 文件的主要参数 

子任务1 利用WinHex读取RAR文件的主要参数 任务1RAR文件恢复项目8文件恢复读取RAR文件主要参数一一、

读取RAR文件主要参数（共有6个步骤）步骤一：附加虚拟磁盘运行Winhex并打开它步骤二：打开RAR文件步骤三：读取RAR文件标记签名参数步骤四：读取RAR文件的主压缩文件头参数步骤五：读取RAR文件的压缩文件头参数步骤六：读取RAR结尾标记头参数读取RAR文件主要参数一步骤一：附加虚拟磁盘，运行Winhex并打开它

在素材文件夹中，双击“8任务1-1-1.vd”，然后运行Winex，打开“D1”，操作界面显示该硬盘信息，此虚拟磁盘共分有1个主分区点开分区1。步骤二：打开RAR文件进入分区1，在根目录下点开用户目录“8任务1”，双击打开用户文件“8任务1-1-1.RAR”，如图8-1所示。图8-1Winex编辑窗口信息（“8任务1-1-1.RAR”文件）图读取RAR文件主要参数一步骤三：读取RAR文件标记签名参数根据图8-1，可看出，文件“8任务1-1-1.RAR”的标记签名的偏移为“0X00〜0X07”，如图8-2所示。图8-2Winex编辑窗口信息（“8任务1-1-1.RAR”文件标记签名）图根据图8-2，把标记签名的数据填入表8-1（标记签名参数格式表），得到文件“8任务1-1-1.RAR”标记签名的参数值，如表9任-5所示。表8-5标记签名参数表偏移长度值标记签名内容0X080X0001071A221726152标记签名：0X0001071A221726152读取RAR文件主要参数一步骤四：读取RAR文件的主压缩文件头参数根据图8-1，可看出，文件“8任务1-1-1.RAR”的主压缩文件头的偏移为“0X08〜0X16”，如图8-3所示。图8-3Winex编辑窗口信息（“8任务1-1-1.RAR”主压缩文件头）图读取RAR文件主要参数一步骤四：读取RAR文件的主压缩文件头参数

根据图8-2，把主压缩文件头的数据填入表8-2（主压缩文件头参数格式表），得到文件“8任务1-1-1.RAR”主压缩文件头的参数值，如表8-6所示（橙色有核心参数）。表8-6主压缩文件头参数表偏移长度值主压缩文件头内容0X040XE5B59233主压缩文件头CRC：0XE5B592330X410X0A主压缩文件头块长度（字节）：100X510X01主压缩文件头块类型（1）:10X610X05主压缩文件头标志：50X710X06额外区域大小（N字节）：60X810X00分区号：00X96略额外区域：完成RAR文件主压缩文件头参数的读取。读取RAR文件主要参数一步骤五：读取RAR文件的压缩文件头参数

根据图8-1，可看出，文件“8任务1-1-1.RAR”的压缩文件头的偏移为“0X17〜0X47”，如图8-4所示。图8-4Winex编辑窗口信息（“8任务1-1-1.RAR”压缩文件头）图读取RAR文件主要参数一步骤五：读取RAR文件的压缩文件头参数

根据图8-2，把压缩文件头的数据填入表8-3（压缩文件头参数格式表），得到文件“8任务1-1-1.RAR”文件头的参数值，如表8-7所示（橙色有核心参数）。表8-7压缩文件头参数表偏移长度值压缩文件头内容0X040X6A1AB4C3压缩文件头CRC：0X6A1AB4C30X410X2C压缩文件头块长度（字节）：440X510X02压缩文件头块类型：020X610X3压缩文件头块标志：030X710X0B额外区域大小（N字节）：110X820XA9压缩后文件大小(字节）：410X1010X04压缩文件标志：040X1120XA9压缩前文件大小(字节）：410X1310X20压缩文件属性：20(TXT)0X1440X6FEC7638压缩文件CRC：0X6FEC76380X1810X80压缩算法：0X1920X00操作系统：0X2110X10压缩文件名长度（字节）：160X2216略压缩文件名：8任务1-1-1.txt0X3811略额外区域(压缩时间)0X4941略压缩文件内容压缩块读取RAR文件主要参数一步骤六：读取RAR结尾标记头参数

根据图8-1，可看出，文件“8任务1-1-1.RAR”的结尾标记头的偏移为“0X71〜0X78”，如图8-5所示。图8-5Winex编辑窗口信息（“8任务1-1-1.RAR”结尾标记头）图读取RAR文件主要参数一步骤六：读取RAR结尾标记头参数

根据图8-2，把结尾标记头的数据填入表8-4（结尾标记头参数格式表），得到文件“8任务1-1-1.RAR”结尾标记头块的参数值，如表8-8所示。表8-8结尾标记头参数表偏移长度值结尾标记头内容0X040X5156771D结尾标记头块CRC（固定）：0X515677