子任務(wù)1利用WinHex讀取PNG文件參數(shù)任務(wù)2PNG文件恢復(fù)項(xiàng)目8文件恢復(fù)讀取PNG文件主要參數(shù)01任務(wù)實(shí)施1（一）讀取PNG文件主要參數(shù)（共有3個(gè)步驟）步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它步驟二：讀取和記錄參數(shù)一步驟一：附加虛擬磁盤，運(yùn)行Winhex并打開它在素材文件夾中，雙擊“8任務(wù)2-1-1.vhd”，然后運(yùn)行Winhex，打開“HD1”，界面顯示該硬盤信息，此虛擬磁盤共分有1個(gè)主分區(qū)。讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)點(diǎn)開分區(qū)1，進(jìn)入分區(qū)1，在根目錄下雙擊打開用戶文件“8任務(wù)1-2-1.DOC”，利用“專業(yè)工具”中“文件轉(zhuǎn)換為磁盤”功能把要讀取的文件“8任務(wù)1-1-1.DOC”轉(zhuǎn)換成磁盤來讀取。發(fā)現(xiàn)文件“8任務(wù)1-2-1.DOC”的文件頭所在扇區(qū)0全被清零。一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)點(diǎn)開分區(qū)1，進(jìn)入分區(qū)1，在根目錄下雙擊打開用戶文件“8任務(wù)2-1-1.PNG”，利用“專業(yè)工具”中“文件轉(zhuǎn)換為磁盤”功能把要讀取的文件“8任務(wù)2-1-1.PNG”轉(zhuǎn)換成磁盤來讀取。文件“8任務(wù)2-1-1.PNG”的文件頭如圖8-3所示。圖8-3Winhex編輯窗口信息（“8任務(wù)2-1-1.PNG”的文件頭）圖一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)2.讀取PNG文件頭參數(shù)根據(jù)表8-4（文件頭數(shù)據(jù)塊參數(shù)表），從圖8-3中對應(yīng)讀取文件“8任務(wù)2-1-1.PNG”文件頭參數(shù)，得其參數(shù)值，如表8-9所示。表8-9文件“8任務(wù)2-1-1.PNG”的文件頭數(shù)據(jù)塊參數(shù)表偏移長度值文件頭數(shù)據(jù)塊（IHDR）內(nèi)容0x0080X89504E47000A1A0APNG文件頭標(biāo)志0X89504E47000A1A0A0x0830X0000x0B10X0DIHDR數(shù)據(jù)塊長度：字節(jié)0x0C40X49484452IHDR標(biāo)志“49484452”“IHDR”0x1040X320圖像寬度，800像素,大端0X3200x1440X320圖像高度，800像素，大端0X3200x1810X08圖像深度：32位真彩色（2的8次方）0X1910X06顏色類型：6帶α通道數(shù)據(jù)的真彩色圖像0X1A10X000壓縮方法（LZ77變種算法）0X1B10X000表示為將來使用更好的壓縮方法預(yù)留0X1C10X00隔行掃描方法：0非隔行掃描0X1D40XDB700668CRC校驗(yàn)一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)3.讀取IDAT數(shù)據(jù)塊參數(shù)在文件“8任務(wù)2-1-1.PNG”編輯窗口中，使用Winhex搜索文本“IDAT”，發(fā)現(xiàn)多個(gè)“IDAT”，在此僅讀取第一個(gè)“IDAT”的參數(shù)。8任務(wù)2-1-1.PNG”第一個(gè)IDAT數(shù)據(jù)塊如圖8-4所示。圖8-4Winhex編輯窗口信息（“8任務(wù)2-1-1.PNG”第一個(gè)IDAT數(shù)據(jù)塊）圖一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)根據(jù)表8-5（IDAT數(shù)據(jù)塊參數(shù)格式表），從圖8-4中對應(yīng)讀取文件“8任務(wù)2-1-1.PNG”第一個(gè)IDAT數(shù)據(jù)塊參數(shù)，得其參數(shù)值，如表8-10所示。表8-10文件“8任務(wù)2-1-1.PNG”的IDAT數(shù)據(jù)塊參數(shù)表偏移長度值描述0X5030X2B0E1BPNG文件數(shù)據(jù)頭標(biāo)志0X2B0E1B0X5320X00空0X5520XFFA5IDAT數(shù)據(jù)塊的長度:65445字節(jié)，大端0XFFA50X5640X49444154數(shù)據(jù)塊類型標(biāo)志，0X49444154的ASCII值等于IDAT0X5A42,4950X78?FB圖像數(shù)據(jù)塊，一共65445字節(jié)，使用變種的LZ77壓縮過0X1000040XF1B011E6CRC值一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)4.讀取IEND數(shù)據(jù)塊參數(shù)在文件“8任務(wù)2-1-1.PNG”編輯窗口中，跳轉(zhuǎn)到末尾，見到IEND數(shù)據(jù)塊，如圖8-5所示。一讀取PNG文件主要參數(shù)步驟二：讀取和記錄參數(shù)圖8-5Winhex編輯窗口信息（“8任務(wù)2-1-1.PNG”IEND數(shù)據(jù)塊）圖從圖8-6中對應(yīng)讀取文件“8任務(wù)2-1-1.PNG”IEND數(shù)據(jù)塊參數(shù)，得其參數(shù)值，如表8-11所示。表8-11文件“8任務(wù)2-1-1.PNG”IEND數(shù)據(jù)塊參數(shù)表偏移長度值描述0X5DC0A40X00000000空0X5DC0E40X49454E4