计算机检测维修与数据恢复（上册）课件 子任务1 利用WinHex读取DOC文件参数.pptx

子任务1利用WinHex读取DOC文件参数任务1DOC文件恢复项目8文件恢复

读取DOC文件头主要参数01

任务实施1（一）读取DOC文件头主要参数（共有2个步骤）步骤一：附加虚拟磁盘，运行Winhex并打开它步骤二：读取和记录DOC文件头参数

一步骤一：附加虚拟磁盘，运行Winhex并打开它在素材文件夹中，双击“8任务1-1-1.vhd.vhd”，然后运行Winhex，打开“HD1”，界面显示该硬盘信息，此虚拟磁盘有个分区1。读取DOC文件头主要参数

一1.打开DOC文件头点开分区1，进入分区1，在根目录下双击打开用户文件“8任务1-1-1.DOC”，利用“专业工具”中“文件转换为磁盘”功能把要读取的文件“8任务1-1-1.DOC”转换成磁盘来读取。文件“8任务1-1-1.DOC”的文件头如图8-1所示。读取DOC文件头主要参数步骤二：读取和记录DOC文件头参数图8-1Winhex编辑窗口信息（文件“8任务1-1-1.DOC”的文件头）图

一2.读取文件头参数根据表8-1（文件头参数表），对应读取文件“8任务1-1-1.DOC”文件头参数，记录到表8-1，如表7-2所示。读取DOC文件头主要参数步骤二：读取和记录DOC文件头参数表8-2文件“8任务1-1-1.DOC”的文件头参数表偏移长度值复合文件头内容0X0080XE11AB1A1E011CFD0复合文件标识（文件头签名）0X08160X00该文件唯一性标识（UTD）（不重要可以是全0）0X1820X3E文件格式修订号（62）0X1A20X03文件格式版本号（3）0X1C20XFFFE字节顺序：Little-Endian0X1E20X09复合文件中的sector的大小为9，即为2的9次幂，512bytes0X2020X06Short-sector的大小为6，即为2的6次幂，64bytes0X22100X00Notused0X2C40X01扇区分配表（SAT）所占的扇区数总数为10X3040X01扇区分配表（SAT）所占的扇区数总数为10X3440X00Notused0X3840X1000标准流的最小值4096bytes0X3C40X02短流扇区分配表的起始扇区号为20X4040X01短流扇区分配表占用扇区总数为10X4440XFFFFFFE主扇区分配表的起始扇区号为-2（没有）0X4840X00主扇区配置表占用扇区数总数为0（没有）4C40X00只有一个扇区分配表，扇区号为0

感谢观看THANKSFORWATCHING