子任務2?恢復受破壞的RAR文件任務1RAR文件恢復項目8文件恢復01恢復受破壞RAR文件標記簽名02恢復受破壞RAR文件主壓縮文件頭目錄contents03恢復受破壞RAR文件壓縮文件頭04恢復受破壞RAR文件結尾標記頭恢復受破壞RAR文件標記簽名01恢復受破壞RAR文件標記簽名一(一)恢復受破壞RAR文件標記簽名（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認RAR6.0文件標記簽名被破壞步驟三：恢復受破壞RAR文件標記簽名恢復受破壞RAR文件標記簽名一步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件

在素材文件夾中，雙擊“8任務1-2-1.vd”，在資源管理器中，雙擊運行文件“8任務1-2-1.RAR”，資源管理器彈出錯誤對話框，如圖8-6所示。圖8-6資源管理器彈出錯誤對話框圖根據圖8-6的錯誤提示，說明文件“8任務1-2-1.RAR”的標記簽名已被破壞，造成WinRAR軟件打不開它。恢復受破壞RAR文件標記簽名一步驟二：確認RAR6.0文件標記簽名被破壞

運行Winex，打開文件“8任務1-2-1.RAR”，發現文件“8任務1-2-1.RAR”的標記簽名被清零，如圖8-7所示。圖8-7Winex編輯窗口信息（文件標記簽名）圖恢復受破壞RAR文件標記簽名一步驟三：恢復受破壞RAR文件標記簽名1.把RAR6.0文件的簽名寫入標記簽名

RAR6.0文件的簽名標記簽名為0X0001071A221726152，把它作為參數值直接手動輸入偏移0X00?0X07處。2.保存保存，利用WinRAR軟件可以正常打開和解壓文件“8任務1-2-1.RAR”。

受破壞RAR文件標記簽名的操作完成。恢復受破壞RAR文件主壓縮文件頭02恢復受破壞RAR文件主壓縮文件頭二恢復受破壞RAR文件主壓縮文件頭（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認RAR6.0文件被破壞步驟三：恢復受破壞RAR文件主壓縮文件頭恢復受破壞RAR文件主壓縮文件頭二步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件在素材文件夾中，雙擊“8任務1-2-2.vd”，在資源管理器中，雙擊運行文件“8任務1-2-2.RAR”，能打開WinRAR軟件，沒發現被壓縮的文件，并彈出主壓縮文件頭參數錯誤診斷信息對話框，如圖8-8所示。圖8-8WinRAR的主壓縮文件頭參數錯誤診斷信息對話框根據圖8-8的錯誤提示，說明文件“8任務1-2-2.RAR”的主壓縮文件頭已被破壞。恢復受破壞RAR文件主壓縮文件頭二步驟二：確認RAR6.0文件被破壞

運行Winex，打開文件“8任務1-2-2.RAR”，發現文件“8任務1-2-2.RAR”的主壓縮文件頭被清零，如圖8-9所示。圖8-9Winex編輯窗口信息（主壓縮文件頭）圖恢復受破壞RAR文件主壓縮文件頭二步驟三：恢復受破壞RAR文件主壓縮文件頭

1.手動輸入主壓縮文件頭的長度及類型參數

根據RAR6.0文件的主壓縮文件頭起始于本身的CRC和下個文件頭的CRC之間，經核算，偏移“0X17?0X1A”處剛好是下個文件頭的CRC，因此，根據主壓縮文件頭的參數格式，其長度為偏移“0X0D?0X16”處的數值，即10字節，轉換成十六進制數，得到0A,把0A手動輸入偏移“0X0C”處（記錄主壓縮文件頭長度的位置），完成主壓縮文件頭長度參數的輸入。RAR6.0文件的主壓縮文件頭塊的類型為01，把01手動輸入偏移“0X0D”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數的輸入。2.保存保存，利用WinRAR軟件可以正常地把文件“8任務1-2-2.RAR”解壓，雖然WinRAR軟件診斷信息提示主壓縮文件頭參數有誤。

恢復受破壞RAR文件主壓縮文件頭塊的操作完成。恢復受破壞RAR文件壓縮文件頭03恢復受破壞RAR文件壓縮文件頭三恢復受破壞RAR文件壓縮文件頭（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認RAR文件壓縮文件頭被破壞步驟三：恢復RAR文件壓縮文件頭恢復受破壞RAR文件壓縮文件頭三步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件

在素材文件夾中，雙擊“8任務1-2-1.vd”，在資源管理器中，雙擊運行文件“8任務1-2-3.RAR”，能打開WinRAR軟件，沒發現被壓縮的文件，并彈出壓縮文件頭參數錯誤診斷信息，如圖8-10所示。圖8-10WinRAR的壓縮文件頭參數錯誤診斷信息對話框根據圖8-10的錯誤提示，說明文件“8任務1-2-3.RAR”的壓縮文件頭已被破壞。恢復受破壞RAR文件壓縮文件頭三步驟二：確認RAR文件壓縮文件頭被破壞

運行Winex，打開文件“8任務1-2-3.RAR”，發現文件“8任務1-2-3.RAR”的壓縮文件頭被部分清零，如圖8-11所示。圖8-11Winex編輯窗口信息（壓縮文件頭）圖恢復受破壞RAR文件壓縮文件頭三步驟三：恢復RAR文件壓縮文件頭

1.手動輸入壓縮文件頭的長度及類型根據RAR6.0文件的壓縮文件頭塊始于本身的CRC和壓縮文件內容塊之間，經核算，偏移“0X17?0X1A”處剛好是壓縮文件頭塊的CRC，因此，根據壓縮文件頭塊的參數格式，其長度為偏移“0X1C?0X47”的字節數，即44字節，轉換成十六進制數，得到0X2C,把0X2C手動輸入偏移“0X2B”處（記錄壓縮文件頭塊長度的位置），完成壓縮文件頭塊長度參數的輸入。

RAR6.0文件的壓縮文件頭塊的類型為0X02，把0X02手動輸入偏移“0X2C”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數的輸入。

RAR6.0文件的壓縮文件頭塊的標志為0X03，把0X03手動輸入偏移“0X2D”處（記錄壓縮文件頭塊標志的位置），完成壓縮文件頭塊標志參數的輸入。恢復受破壞RAR文件壓縮文件頭三步驟三：恢復RAR文件壓縮文件頭

1.手動輸入壓縮文件頭的長度及類型根據RAR6.0文件的壓縮文件頭塊始于本身的CRC和壓縮文件內容塊之間，經核算，偏移“0X17?0X1A”處剛好是壓縮文件頭塊的CRC，因此，根據壓縮文件頭塊的參數格式，其長度為偏移“0X1C?0X47”的字節數，即44字節，轉換成十六進制數，得到0X2C,把0X2C手動輸入偏移“0X2B”處（記錄壓縮文件頭塊長度的位置），完成壓縮文件頭塊長度參數的輸入。

RAR6.0文件的壓縮文件頭塊的類型為0X02，把0X02手動輸入偏移“0X2C”處（記錄壓縮文件頭塊類型的位置），完成壓縮文件頭塊類型參數的輸入。

RAR6.0文件的壓縮文件頭塊的標志為0X03，把0X03手動輸入偏移“0X2D”處（記錄壓縮文件頭塊標志的位置），完成壓縮文件頭塊標志參數的輸入。

然后保存，結果如圖8-12所示。恢復受破壞RAR文件壓縮文件頭三步驟三：恢復RAR文件壓縮文件頭圖8-12Winex編輯窗口信息（壓縮文件頭）圖恢復受破壞RAR文件壓縮文件頭三步驟三：恢復RAR文件壓縮文件頭2.手動輸入壓縮文件壓縮前后大小及標志根據壓縮文件頭塊的參數格式，壓縮文件壓縮后內容在偏移“0X48?0X71”處的數值，即41字節，轉換后得到0XA9,把0XA9手動輸入偏移“0X1F?0X20”處（記錄壓縮后文件大小的位置）。由于文件是小文件，壓縮前后大小一樣，因此，壓縮文件壓縮后的大小也為0XA9，把0XA9手動輸入偏移“0X22?0X23”處（記錄壓縮前文件大小的位置）。完成壓縮文件壓縮前后參數的輸入。RAR6.0文件的壓縮文件的標志為0X04，把0X04手動輸入偏移“0X21”處（記錄壓縮文件標志的位置），完成壓縮文件頭標志參數的輸入。結果如圖8-13所示。圖8-13Winex編輯窗口信息（“壓縮文件頭）圖恢復受破壞RAR文件壓縮文件頭三步驟三：恢復RAR文件壓縮文件頭

2.保存

保存，利用WinRAR軟件可以正常地把文件“8任務1-2-3.RAR”解壓，雖然WinRAR軟件診斷信息提示壓縮文件頭參數有誤。恢復受破壞RAR文件壓縮文件頭塊的操作完成。恢復受破壞RAR文件結尾標記頭04恢復受破壞RAR文件結尾標記頭四恢復受破壞RAR文件結尾標記頭（共有3個步驟）步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件步驟二：確認RAR6.0文件結尾標記頭被破壞步驟三：恢復受破壞RAR文件結尾標記頭恢復受破壞RAR文件結尾標記頭四步驟一：附加虛擬磁盤，運行RAR軟件并打開RAR文件

在素材文件夾中，雙擊“8任務1-2-4.vd”，在資源管理器中，雙擊運行文件“8任務1-2-4.RAR”，資源管理器彈出錯誤對話框，如圖8-14所示。圖8-14資源管理器彈出的錯誤對話框圖根據圖8-14的錯誤提示，說明文件“8任務1-2-4.RAR”的結尾標記頭已被破壞，造成WinRAR軟件打不開它。恢復受破壞RAR文件結尾標記頭四步驟二：確認RAR6.0文件結尾標記頭被破壞

運行Winex，打開文件“8任務1-2-4.RAR”，發現文件“8任務1-2-4.RAR”的結尾標記頭被清零，如圖8-15所示。圖8-15Winex編輯窗口信息（結尾標記頭）圖恢復受破壞R