pst文件邮件的邮件头是什么？

sailor_119 · 发表于 2009-2-12 20:17:15

客户有一个4G左右的PST文件丢失，经过winhex查看，发现文件的文件记录被删除，现在通过在目录索引项内残留的一些信息，知道丢失文件的文件名和起始位置，以及大小。通过WINHEX复制出近4G的内容，但直接无法加载到OUTLOOK中，再通过EASYRECOVER修复邮件后，能打开文件了。但修复后的文件大小为1.5G左右，离用户的四G邮件还有距离。我猜想由于文件太大，文件肯定不只是占用了一个运行，可能会有三个或者4个甚至更多个运行，但由于文件记录被破坏了，我没有办法查出文件下一个运行的所在位置。更本也就谈不上恢复。请教高手有什么解决思路吗。
目前我的想法如下
1）查看第一个运行中有重复的数值，如果运气好，是邮件的公用部分，那么在分区的剩余位置去查找，公用部分出现最多的肯定是邮件文件的运行，但遗憾的是运行的开头和结尾很难以判断，我把自己用的PST文件经过试验，发现在每个运行开头和结尾没有什么特别的，可以用来确认的数据出现。
2）采用笨的办法把把文件从开头到本区结尾的内容全部复制成镜像文件，再用EASYRECOVER修复，但是遗憾的是软件报错。
3）第三种就是想，如果知道PST文件邮件内的格式和邮件头的话，吧邮件独立分拆出去。但是由于不知道邮件头的格式是如何，也无法进行下去。
所以有懂行的朋友多多指点一二。拓宽一下思路，非常感谢。