《计算机检测维修与数据恢复》（下册） 课件 任务1 子任务 2  恢复受破坏的 RAR 文件.pptx

子任务2?恢复受破坏的RAR文件任务1RAR文件恢复项目8文件恢复

01恢复受破坏RAR文件标记签名02恢复受破坏RAR文件主压缩文件头目录contents03恢复受破坏RAR文件压缩文件头04恢复受破坏RAR文件结尾标记头

恢复受破坏RAR文件标记签名01

恢复受破坏RAR文件标记签名一(一)恢复受破坏RAR文件标记签名（共有3个步骤）步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件步骤二：确认RAR6.0文件标记签名被破坏步骤三：恢复受破坏RAR文件标记签名

恢复受破坏RAR文件标记签名一步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件在素材文件夹中，双击“8任务1-2-1.vd”，在资源管理器中，双击运行文件“8任务1-2-1.RAR”，资源管理器弹出错误对话框，如图8-6所示。图8-6资源管理器弹出错误对话框图根据图8-6的错误提示，说明文件“8任务1-2-1.RAR”的标记签名已被破坏，造成WinRAR软件打不开它。

恢复受破坏RAR文件标记签名一步骤二：确认RAR6.0文件标记签名被破坏运行Winex，打开文件“8任务1-2-1.RAR”，发现文件“8任务1-2-1.RAR”的标记签名被清零，如图8-7所示。图8-7Winex编辑窗口信息（文件标记签名）图

恢复受破坏RAR文件标记签名一步骤三：恢复受破坏RAR文件标记签名1.把RAR6.0文件的签名写入标记签名RAR6.0文件的签名标记签名为0X0001071A221726152，把它作为参数值直接手动输入偏移0X00?0X07处。2.保存保存，利用WinRAR软件可以正常打开和解压文件“8任务1-2-1.RAR”。受破坏RAR文件标记签名的操作完成。

恢复受破坏RAR文件主压缩文件头02

恢复受破坏RAR文件主压缩文件头二恢复受破坏RAR文件主压缩文件头（共有3个步骤）步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件步骤二：确认RAR6.0文件被破坏步骤三：恢复受破坏RAR文件主压缩文件头

恢复受破坏RAR文件主压缩文件头二步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件在素材文件夹中，双击“8任务1-2-2.vd”，在资源管理器中，双击运行文件“8任务1-2-2.RAR”，能打开WinRAR软件，没发现被压缩的文件，并弹出主压缩文件头参数错误诊断信息对话框，如图8-8所示。图8-8WinRAR的主压缩文件头参数错误诊断信息对话框根据图8-8的错误提示，说明文件“8任务1-2-2.RAR”的主压缩文件头已被破坏。

恢复受破坏RAR文件主压缩文件头二步骤二：确认RAR6.0文件被破坏运行Winex，打开文件“8任务1-2-2.RAR”，发现文件“8任务1-2-2.RAR”的主压缩文件头被清零，如图8-9所示。图8-9Winex编辑窗口信息（主压缩文件头）图

恢复受破坏RAR文件主压缩文件头二步骤三：恢复受破坏RAR文件主压缩文件头1.手动输入主压缩文件头的长度及类型参数根据RAR6.0文件的主压缩文件头起始于本身的CRC和下个文件头的CRC之间，经核算，偏移“0X17?0X1A”处刚好是下个文件头的CRC，因此，根据主压缩文件头的参数格式，其长度为偏移“0X0D?0X16”处的数值，即10字节，转换成十六进制数，得到0A,把0A手动输入偏移“0X0C”处（记录主压缩文件头长度的位置），完成主压缩文件头长度参数的输入。RAR6.0文件的主压缩文件头块的类型为01，把01手动输入偏移“0X0D”处（记录压缩文件头块类型的位置），完成压缩文件头块类型参数的输入。2.保存保存，利用WinRAR软件可以正常地把文件“8任务1-2-2.RAR”解压，虽然WinRAR软件诊断信息提示主压缩文件头参数有误。恢复受破坏RAR文件主压缩文件头块的操作完成。

恢复受破坏RAR文件压缩文件头03

恢复受破坏RAR文件压缩文件头三恢复受破坏RAR文件压缩文件头（共有3个步骤）步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件步骤二：确认RAR文件压缩文件头被破坏步骤三：恢复RAR文件压缩文件头

恢复受破坏RAR文件压缩文件头三步骤一：附加虚拟磁盘，运行RAR软件并打开RAR文件在素材文件夹中，双击“8任务1-2-1.vd”，在资源管理器中，双击运行文件“8任务1-2-3.RAR”，能打开WinRAR软件，没发现被压缩的文件，并弹出压缩文件头参数错误诊断信息，如图8-10所示。图8-10WinRAR的压缩文件头参数错误诊断信息对话框根据图8-10的错误提示，说明文件“8任务1-2-3.RAR”的压缩文件头已被破坏。

恢复受破坏RAR文件压