- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
实验九文恢复网络与信息安全实验报告
实验九 文件恢复 同组实验者 实验日期 成绩
练习一 FAT32文件恢复
实验目的 1.了解Windows文件系统;2.了解FAT32文件系统的工作原理;3.能够运用工具恢复被删除的文件;4.学会手动恢复被删除的文件
实验人数 每组1人
系统环境 Windows
网络环境 交换网络结构
实验工具 FilePulverizer,Finaldata,WinHex
实验类型 验证型
一、实验原理
详见“信息安全实验平台”,“实验31”,“练习一”。
二、实验步骤
一.手工恢复文件
1.使用WinHex打开D盘查看各项参数
(1)格式化D盘。在“资源管理器”左侧树状结构中,右键单击“本地磁盘(D:)”|“格式化”|在文件系统中选择“FAT32”|“开始”|“确定”,对D盘进行格式化。
(2)使用WinHex获取D盘快照。单击工具栏“WinHex”按钮,打开WinHex。单击“工具”|“打开磁盘”,在逻辑驱动器中选择“(D:)”,确定。获取新快照后可以看到驱动器D中所包含的目录、文件、文件分配表的大小和起始位置等相关信息。
(3)查看FAT1。单击WinHex中D盘快照中文件列表中的FAT1即可查看FAT1。单击FAT1中的数据可在左侧的参数框中看到数据所代表的簇号和簇的当前状态。
(4)计算FDT的起始位置。在文件列表中可以看到FAT1和FAT2的第1扇区位置,FAT2是FAT1的备份,所以大小相等内容相同。因此可以推算出它的大小为:FAT2的第1扇区位置-FAT1的第1扇区位置。FAT1的大小是:。FDT的位置在FAT2之后,所以可以通过:FAT2的第1扇区位置+FAT1的大小来得到FDT的起始位置。FDT的起始位置的逻辑扇区编号是:。
(5)跳转到FDT的起始地址。单击“位置”|“转到扇区”|在扇区输入框中输入FDT的起始位置的逻辑扇区编号|“确定”,即可跳转到FDT的起始地址。
(6)根据实验原理了解FDT表中的目录登记项的各部份含义。
2.创建文本文件
在D盘根目录下新建文本文档“Hello.txt”,内容为“Hello World!”的文本文件。文件名和内容使用英文是为了便于查找。
3.备份相关数据
(1)重新获取磁盘快照。此时弹出对话框提示“有快照可以重用”,单击“获取新快照”即可获得逻辑驱动器的当前快照。
(2)备份FDT中“Hello.txt”的目录登记项。根据FDT的起始位置的逻辑扇区编号跳转到FDT的起始地址。找到文件“Hello.txt”的登记项。根据数据区右侧的明文找到倒数32个与文件“Hello.txt”相关的字节,即是文件的目录登记项。按住鼠标左键拖动选中文件“Hello.txt”的目录登记项的32个字节。右键单击被选中的数据块|“编辑”|“复制选块”|“置入新文件”|将新文件命名为“FDTH.dat”保存位置是C盘根目录下|“保存”。此时新文件会在WinHex中被打开。根据实验原理中对目录登记项各部份的定义,文件“Hello.txt”的文件名在目录登记项中的十六进制代码的第1字节的值是。文件的大小是字节,在目录登记项中的十六进制代码是。文件的首簇编号是,在目录登记项中的十六进制代码是。
(3)备份FAT1中的相关数据。参考FDT数据的备份步骤,将FAT1中的有效数据备份到C盘根目录下,文件名为“FAT1H.dat”。
(4)查看DATA区域中文件“Hello.txt”的数据。单击“位置”|“转到扇区”|在簇输入框中输入文件“Hello.txt”的首簇号|“确定”,即可跳转到文件“Hello.txt”的起始地址。
4.删除文件
在D盘根目录下选中文件“Hello.txt”,按“Shift+Delete”键将其删除。
5.查看删除标记
(1)重新获取D盘快照。
(2)对比当前FDT中文件“Hello.txt”的目录登记项和FDTH.dat中的相关数据。FDTH.dat中第一个字节是。当前FDT中文件“Hello.txt”的目录登记项的第一个字节是。
(3)对比FAT1中相关数据的变化。FAT1H.dat中文件“Hello.txt”簇链相关位置的十六进制值是。上述位置的值在当前FAT1中相同位置的值是。
(4)查看DATA区域中文件“Hello.txt”的数据。根据FDTH.dat记录的文件“Hello.txt”的首簇位置跳转相关簇并查看文件数据。文件数据是否有变化?
6.根据备份数据恢复文件
(1)根据备份数据FDTH.dat和FAT1H.dat恢复FDT与FAT1中的相关数据。在FDT与FAT1的数据部分,用鼠标单击要修改的数据,然后通过键盘输入数值。按“Ctrl+S”键保存上述修改。出现提示信息,单击“确定”|“是”完成保存。
(2)刷新D盘根目录查看文件。文件是否被恢复?文件名是。
二.模
您可能关注的文档
- 安全管理台账修版--第四册谈睿.doc
- 安全管理制度合(17个).doc
- 安全管理料档案目录.doc
- 安全管理机设置及安全保证体系.docx
- 安全管理标准化手2011112.doc
- 安全管理账修改--第二册陈新(通州建总).doc
- 安居区琼江二桥及兴贸路东延线工程市政工程施工组织计含桥技术标部分.doc
- 安全经济的输电管理优化方案204B_J173.doc
- 安岳县周礼中学高201级月考试题.doc
- 安庆电厂2×300MW除尘保温作业指导书.doc
- 5.3用频率估计概率(课件)高一数学(湘教版2019必修第二册).pptx
- 第11课 创新思维要善于联想(课件)高考政治一轮复习(新教材新高考).pptx
- 第6课 走进经济全球化 课件-新高考政治一轮复习选择性必修一《当代国际政治与经济》课件.pptx
- 数据库发展研究报告(2025年)-大数据技术标准推进委员会.docx
- AI 智能体运行安全测试标准(中文).docx
- 第四单元 水的三态变化(复习课件)四年级科学上学期期末复习(青岛版).pptx
- 8.1 基本立体图形(第1课时)(课件)高一数学(人教A版2019必修第二册).pptx
- Unit 4 Plants around us第四课时(课件)人教PEP版(2024)英语三年级上册.pptx
- 高三生物一轮复习课件第26讲 基因的表达.pptx
- 专题01 电场力的性质 高二物理上学期期末考点(人教版2019).pptx
最近下载
- 八项规定回头看自查报告.pdf VIP
- 2012北京 第一册市政道路、桥梁工程预算定额.pdf VIP
- 华为LTC流程IPD流程ITR流程三大核心流程变革一篇文章就全明白啦V2.0!.pdf VIP
- 普洱哈尼族彝族自治县2025年数学五年级第二学期期末学业质量监测试题含答案.doc VIP
- D-ZD2010发电厂汽水管道支吊架设计手册制造图册-中国电力规划.pdf VIP
- 产科急救应急预案.docx VIP
- 关于社区卫生服务中心五年发展规划十五五发展规划2025.docx VIP
- NBT 25085-2018 核电厂常规岛焊接技术规程.pdf VIP
- 烟草代办合同范本6篇.docx VIP
- 危险废物污染防治责任制度.docx VIP
文档评论(0)