《计算机检测维修与数据恢复》（下册） 课件 项目8 任务1 RAR文件恢复

子任务1 利用WinHex读取RAR文件的主要参数 任务1RAR文件恢复项目8文件恢复读取RAR文件主要参数一一、

读取RAR文件主要参数（共有6个步骤）步骤一：附加虚拟磁盘运行Winhex并打开它步骤二：打开RAR文件步骤三：读取RAR文件标记签名参数步骤四：读取RAR文件的主压缩文件头参数步骤五：读取RAR文件的压缩文件头参数步骤六：读取RAR结尾标记头参数读取RAR文件主要参数一步骤一：附加虚拟磁盘，运行Winhex并打开它

在素材文件夹中，双击“8任务1-1-1.vd”，然后运行Winex，打开“D1”，操作界面显示该硬盘信息，此虚拟磁盘共分有1个主分区点开分区1。步骤二：打开RAR文件进入分区1，在根目录下点开用户目录“8任务1”，双击打开用户文件“8任务1-1-1.RAR”，如图8-1所示。图8-1Winex编辑窗口信息（“8任务1-1-1.RAR”文件）图读取RAR文件主要参数一步骤三：读取RAR文件标记签名参数根据图8-1，可看出，文件“8任务1-1-1.RAR”的标记签名的偏移为“0X00〜0X07”，如图8-2所示。图8-2Winex编辑窗口信息（“8任务1-1-1.RAR”文件标记签名）图根据图8-2，把标记签名的数据填入表8-1（标记签名参数格式表），得到文件“8任务1-1-1.RAR”标记签名的参数值，如表9任-5所示。表8-5标记签名参数表偏移长度值标记签名内容0X080X0001071A221726152标记签名：0X0001071A221726152读取RAR文件主要参数一步骤四：读取RAR文件的主压缩文件头参数根据图8-1，可看出，文件“8任务1-1-1.RAR”的主压缩文件头的偏移为“0X08〜0X16”，如图8-3所示。图8-3Winex编辑窗口信息（“8任务1-1-1.RAR”主压缩文件头）图读取RAR文件主要参数一步骤四：读取RAR文件的主压缩文件头参数

根据图8-2，把主压缩文件头的数据填入表8-2（主压缩文件头参数格式表），得到文件“8任务1-1-1.RAR”主压缩文件头的参数值，如表8-6所示（橙色有核心参数）。表8-6主压缩文件头参数表偏移长度值主压缩文件头内容0X040XE5B59233主压缩文件头CRC：0XE5B592330X410X0A主压缩文件头块长度（字节）：100X510X01主压缩文件头块类型（1）:10X610X05主压缩文件头标志：50X710X06额外区域大小（N字节）：60X810X00分区号：00X96略额外区域：完成RAR文件主压缩文件头参数的读取。读取RAR文件主要参数一步骤五：读取RAR文件的压缩文件头参数

根据图8-1，可看出，文件“8任务1-1-1.RAR”的压缩文件头的偏移为“0X17〜0X47”，如图8-4所示。图8-4Winex编辑窗口信息（“8任务1-1-1.RAR”压缩文件头）图读取RAR文件主要参数一步骤五：读取RAR文件的压缩文件头参数

根据图8-2，把压缩文件头的数据填入表8-3（压缩文件头参数格式表），得到文件“8任务1-1-1.RAR”文件头的参数值，如表8-7所示（橙色有核心参数）。表8-7压缩文件头参数表偏移长度值压缩文件头内容0X040X6A1AB4C3压缩文件头CRC：0X6A1AB4C30X410X2C压缩文件头块长度（字节）：440X510X02压缩文件头块类型：020X610X3压缩文件头块标志：030X710X0B额外区域大小（N字节）：110X820XA9压缩后文件大小(字节）：410X1010X04压缩文件标志：040X1120XA9压缩前文件大小(字节）：410X1310X20压缩文件属性：20(TXT)0X1440X6FEC7638压缩文件CRC：0X6FEC76380X1810X80压缩算法：0X1920X00操作系统：0X2110X10压缩文件名长度（字节）：160X2216略压缩文件名：8任务1-1-1.txt0X3811略额外区域(压缩时间)0X4941略压缩文件内容压缩块读取RAR文件主要参数一步骤六：读取RAR结尾标记头参数

根据图8-1，可看出，文件“8任务1-1-1.RAR”的结尾标记头的偏移为“0X71〜0X78”，如图8-5所示。图8-5Winex编辑窗口信息（“8任务1-1-1.RAR”结尾标记头）图读取RAR文件主要参数一步骤六：读取RAR结尾标记头参数

根据图8-2，把结尾标记头的数据填入表8-4（结尾标记头参数格式表），得到文件“8任务1-1-1.RAR”结尾标记头块的参数值，如表8-8所示。表8-8结尾标记头参数表偏移长度值结尾标记头内容0X040X5156771D结尾标记头块CRC（固定）：0X5156771D0X410X03结尾标记头块长度（字节）：30X510X05结尾标记头块类型：50X610X04结尾标记头块标志：40X710X00结尾标记头结束：0感谢观看THANKSFORWATCHING子任务2 恢复受破坏的RAR文件任务1RAR文件恢复项目8文件恢复01恢复受破坏RAR文件标记签名02恢复受破坏RAR文件主压缩文件头目录contents03恢复受破坏RAR文件压缩文件头04恢复受破坏RAR文件结尾标记头恢复受破坏RAR文件标记签名01恢复受破坏RAR文件标记签名一(一)恢复受破坏RAR文件标记签名（共有3个步骤）步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件步骤二：确认RAR6.0文件标记签名被破坏步骤三：恢复受破坏RAR文件标记签名恢复受破坏RAR文件标记签名一步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件

在素材文件夹中，双击“8任务1-2-1.vd”，在资源管理器中，双击运行文件“8任务1-2-1.RAR”，资源管理器弹出错误对话框，如图8-6所示。图8-6资源管理器弹出错误对话框图根据图8-6的错误提示，说明文件“8任务1-2-1.RAR”的标记签名已被破坏，造成WinRAR软件打不开它。恢复受破坏RAR文件标记签名一步骤二：确认RAR6.0文件标记签名被破坏

运行Winex，打开文件“8任务1-2-1.RAR”，发现文件“8任务1-2-1.RAR”的标记签名被清零，如图8-7所示。图8-7Winex编辑窗口信息（文件标记签名）图恢复受破坏RAR文件标记签名一步骤三：恢复受破坏RAR文件标记签名1.把RAR6.0文件的签名写入标记签名

RAR6.0文件的签名标记签名为0X0001071A221726152，把它作为参数值直接手动输入偏移0X00〜0X07处。2.保存保存，利用WinRAR软件可以正常打开和解压文件“8任务1-2-1.RAR”。

受破坏RAR文件标记签名的操作完成。恢复受破坏RAR文件主压缩文件头02恢复受破坏RAR文件主压缩文件头二恢复受破坏RAR文件主压缩文件头（共有3个步骤）步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件步骤二：确认RAR6.0文件被破坏步骤三：恢复受破坏RAR文件主压缩文件头恢复受破坏RAR文件主压缩文件头二步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件在素材文件夹中，双击“8任务1-2-2.vd”，在资源管理器中，双击运行文件“8任务1-2-2.RAR”，能打开WinRAR软件，没发现被压缩的文件，并弹出主压缩文件头参数错误诊断信息对话框，如图8-8所示。图8-8WinRAR的主压缩文件头参数错误诊断信息对话框根据图8-8的错误提示，说明文件“8任务1-2-2.RAR”的主压缩文件头已被破坏。恢复受破坏RAR文件主压缩文件头二步骤二：确认RAR6.0文件被破坏

运行Winex，打开文件“8任务1-2-2.RAR”，发现文件“8任务1-2-2.RAR”的主压缩文件头被清零，如图8-9所示。图8-9Winex编辑窗口信息（主压缩文件头）图恢复受破坏RAR文件主压缩文件头二步骤三：恢复受破坏RAR文件主压缩文件头

1.手动输入主压缩文件头的长度及类型参数

根据RAR6.0文件的主压缩文件头起始于本身的CRC和下个文件头的CRC之间，经核算，偏移“0X17〜0X1A”处刚好是下个文件头的CRC，因此，根据主压缩文件头的参数格式，其长度为偏移“0X0D〜0X16”处的数值，即10字节，转换成十六进制数，得到0A,把0A手动输入偏移“0X0C”处（记录主压缩文件头长度的位置），完成主压缩文件头长度参数的输入。RAR6.0文件的主压缩文件头块的类型为01，把01手动输入偏移“0X0D”处（记录压缩文件头块类型的位置），完成压缩文件头块类型参数的输入。2.保存保存，利用WinRAR软件可以正常地把文件“8任务1-2-2.RAR”解压，虽然WinRAR软件诊断信息提示主压缩文件头参数有误。

恢复受破坏RAR文件主压缩文件头块的操作完成。恢复受破坏RAR文件压缩文件头03恢复受破坏RAR文件压缩文件头三恢复受破坏RAR文件压缩文件头（共有3个步骤）步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件步骤二：确认RAR文件压缩文件头被破坏步骤三：恢复RAR文件压缩文件头恢复受破坏RAR文件压缩文件头三步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件

在素材文件夹中，双击“8任务1-2-1.vd”，在资源管理器中，双击运行文件“8任务1-2-3.RAR”，能打开WinRAR软件，没发现被压缩的文件，并弹出压缩文件头参数错误诊断信息，如图8-10所示。图8-10WinRAR的压缩文件头参数错误诊断信息对话框根据图8-10的错误提示，说明文件“8任务1-2-3.RAR”的压缩文件头已被破坏。恢复受破坏RAR文件压缩文件头三步骤二：确认RAR文件压缩文件头被破坏

运行Winex，打开文件“8任务1-2-3.RAR”，发现文件“8任务1-2-3.RAR”的压缩文件头被部分清零，如图8-11所示。图8-11Winex编辑窗口信息（压缩文件头）图恢复受破坏RAR文件压缩文件头三步骤三：恢复RAR文件压缩文件头

1.手动输入压缩文件头的长度及类型根据RAR6.0文件的压缩文件头块始于本身的CRC和压缩文件内容块之间，经核算，偏移“0X17〜0X1A”处刚好是压缩文件头块的CRC，因此，根据压缩文件头块的参数格式，其长度为偏移“0X1C〜0X47”的字节数，即44字节，转换成十六进制数，得到0X2C,把0X2C手动输入偏移“0X2B”处（记录压缩文件头块长度的位置），完成压缩文件头块长度参数的输入。

RAR6.0文件的压缩文件头块的类型为0X02，把0X02手动输入偏移“0X2C”处（记录压缩文件头块类型的位置），完成压缩文件头块类型参数的输入。

RAR6.0文件的压缩文件头块的标志为0X03，把0X03手动输入偏移“0X2D”处（记录压缩文件头块标志的位置），完成压缩文件头块标志参数的输入。恢复受破坏RAR文件压缩文件头三步骤三：恢复RAR文件压缩文件头

1.手动输入压缩文件头的长度及类型根据RAR6.0文件的压缩文件头块始于本身的CRC和压缩文件内容块之间，经核算，偏移“0X17〜0X1A”处刚好是压缩文件头块的CRC，因此，根据压缩文件头块的参数格式，其长度为偏移“0X1C〜0X47”的字节数，即44字节，转换成十六进制数，得到0X2C,把0X2C手动输入偏移“0X2B”处（记录压缩文件头块长度的位置），完成压缩文件头块长度参数的输入。

RAR6.0文件的压缩文件头块的类型为0X02，把0X02手动输入偏移“0X2C”处（记录压缩文件头块类型的位置），完成压缩文件头块类型参数的输入。

RAR6.0文件的压缩文件头块的标志为0X03，把0X03手动输入偏移“0X2D”处（记录压缩文件头块标志的位置），完成压缩文件头块标志参数的输入。

然后保存，结果如图8-12所示。恢复受破坏RAR文件压缩文件头三步骤三：恢复RAR文件压缩文件头图8-12Winex编辑窗口信息（压缩文件头）图恢复受破坏RAR文件压缩文件头三步骤三：恢复RAR文件压缩文件头2.手动输入压缩文件压缩前后大小及标志根据压缩文件头块的参数格式，压缩文件压缩后内容在偏移“0X48〜0X71”处的数值，即41字节，转换后得到0XA9,把0XA9手动输入偏移“0X1F〜0X20”处（记录压缩后文件大小的位置）。由于文件是小文件，压缩前后大小一样，因此，压缩文件压缩后的大小也为0XA9，把0XA9手动输入偏移“0X22〜0X23”处（记录压缩前文件大小的位置）。完成压缩文件压缩前后参数的输入。RAR6.0文件的压缩文件的标志为0X04，把0X04手动输入偏移“0X21”处（记录压缩文件标志的位置），完成压缩文件头标志参数的输入。结果如图8-13所示。图8-13Winex编辑窗口信息（“压缩文件头）图恢复受破坏RAR文件压缩文件头三步骤三：恢复RAR文件压缩文件头

2.保存

保存，利用WinRAR软件可以正常地把文件“8任务1-2-3.RAR”解压，虽然WinRAR软件诊断信息提示压缩文件头参数有误。恢复受破坏RAR文件压缩文件头块的操作完成。恢复受破坏RAR文件结尾标记头04恢复受破坏RAR文件结尾