7个碎片的excel重组实验

H盘是fat32系统，簇大小8 。根目录下有一个123.xls文件，winhex下查看文件共有7个碎片。现在删除这个文件，再用winhex分析查找到所有碎片，提取出来，最后在重组为一个文件。

下面是恢复过程：打开winhex，根据目录项定位到他的文件头扇区（过程略）。1591240号扇区。

根据文件头中的参数跳转到ROOT所在扇区，查看workbook流的起始位置，为08 00 00 00，

跳转过去，

然后根据workbook流的结构关键字标识（比如字体，格式，样式，调色板，SST，sheet表等等）来分析当前碎片的结束位置和下一个碎片的开始位置。

当分析到1591271扇区时，发现下一扇区明显是另外一个复合文档的文件头，这说明1591271扇区就是第一个碎片的结束扇区，经过计算，这个扇区正好是198404号簇的最后一个扇区。

这样第一个碎片就确定了，1591240---1591271 ，提取出来保存为1.dat 。现在查找第二个碎片，我们利用下一个碎片第一个关键字标识距离碎片开始的字节长度为线索来查找。期间排出了几个错误的搜索结果，最后确认1591280扇区为下一个碎片的开始扇区。

下面继续分析，查找是碎片的结尾。通过分析搜索，在1592143扇区找到了碎片尾部，如图：

这样，第二个碎片就确定了，1591280---1592143。提取出来保存为2.dat。

下面查找第三个碎片的开始扇区，同样的思路。最终在1593840扇区找到了下一个碎片的开始扇区。如图：

继续分析查找碎片的结尾，在1594191扇区找到了碎片的结束扇区，如图：

这样，第三个碎片就确定了大小范围，1593840---1594191 。提取出来保存为3.dat 。继续分析搜索第四个碎片。我就不一一贴图了，以下是分析出的各碎片的范围：

4. 1595128---1596183

5. 1669056---1669631

6. 1745208---1745623

7. 1761672---1762887

最后把这提取出来的7个碎片文件合并成一个excel文件：recovery.xls 。然后打开验证

一下，如图：

没有问题，文件重组成功！

以上是我做的实验，在实际的重组过程中可能会碰到一些其他问题。就不探讨了。此实验只是提供一种思路供大家参考，前提是要对workbook流的结构要有一定的了解。好了，就到这里，再见！

bsmao

2014-1-8

转载于:https://blog.51cto.com/bsmao/1605459

7个碎片的excel重组实验相关推荐

计算机函数的实验报告,excel函数实验报告.doc
excel函数实验报告 excel函数实验报告篇一:Excel常用函数与公式应用实验报告学生实验报告实验课名称:计算机应用基础实验项目名称:Excel常用函数与公式应用专业名称: 班学级: ...
计算机excel表格实验任务公布,实验5电子表格（明细）.doc
文档介绍: 袂实验5 电子表格蕿1. 实验目的螀掌握工作表和工作簿的建立.编辑.格式化等基本操作.蒆掌握公式和基本函数的使用.薅掌握数据清单的管理操作.莀掌握图表的创建.修改以及修饰等操作.蒇2. 实 ...
实验数据用计算机处理,用Excel实现实验数据的计算机处理
翳羲羹纛olT技术论坛o 2锻孥蘩23蘩用Excel实现实验数据的计算机处理王劲松 (潍坊学院物理与电子科学系山东潍坊261061) i接要]本文简要撂讨了Excd敞件在耪理实验数搬处理申的应弼 ...
大学计算机基础教程excel实验报告,大学计算机基础教程excel实验报告.doc
大学计算机基础教程excel实验报告实验报告课程名称计算机应用基础实验项目名称 Excel综合实验班级与班级代码国际金融2班实验室名称(或课室) 专业国际金融任课教师学号 112 ...
计算机应用基础实训报告excel,excel实验报告模板
excel实验报告模板篇一:EXCEL实验报告实验报告注:1.实验报告栏不够可以加页,写完后交纸质打印版. 2.打印时用A4纸,1.5倍行间距,首行缩进2字符,小四号宋体打印. 篇二:Excel ...
计算机综合训练实验报告,计算机基础训练实验报告Excel综合练习
<计算机基础训练实验报告Excel综合练习>由会员分享,可在线阅读,更多相关<计算机基础训练实验报告Excel综合练习(3页珍藏版)>请在人人文库网上搜索. 1.电子信息工程学 ...
大学计算机基础教程excel实验报告,大学计算机基础教程excel实验报告
实实验验报报告告课程名称课程名称计算机应用基础实验项目名称实验项目名称 Excel 综合实验班级与班级代码班级与班级代码国际金融 2 班实验室名称或课室实验室名称或课室专专业业 ...
MySQL中的碎片整理
前言关于MySQL中表碎片化(Table Fragmentation)产生的原因,MySQL的Engine不同,碎片化的原因可能也有所差别.这里没有深入理解.分析这些差别,此文仅以InnoDB引擎为 ...
OFFICE文件碎片恢复
Microsoft office 97/2003/2007的全系文档文件都是由微软的复合文档二进制存储结构定义存储的,因此通常我们把Office的Excel.Word.Ppt等文档恢复又统称为&quo ...
Nature：拟南芥微生物组功能研究3人工重组微生物群落
本网对Markdown排版支持较差,请跳转植物微生物组公众号阅读背景介绍 Bai, Y., et al. (2015). "Functional overlap of the Arabid ...

7个碎片的excel重组实验

7个碎片的excel重组实验相关推荐

最新文章

热门文章