用winhex修复损坏的复合文件头

a1024218355 · 发表于 2016-4-23 21:05:50

求助大神告诉我，WORD、excel的文件头损坏后主要修复数据区的那几个数据，怎么查找，查找那几个数据，进行回填。谢谢

丨灬丶Joker · 发表于 2016-4-24 16:38:38

本帖最后由丨灬丶Joker 于 2021-1-19 14:59 编辑

附带的图片中黄色的是需要填的。蓝色的固定值。0x30处搜索Root Entry，Root Entry所在扇区-1 填入0x30处。0x3C处可以通过读取Root Entry扇区中0x74处的值获得。0x74处的值-1填入0x3C处。0x40处说的是SSAT扇区数一般是0100000002000000开头FEFFFFFF结尾，数一数一共多少扇区填进去。0x44是指除了0扇区的SAT表额外的扇区开始，0x48是说额外的扇区有几个自己数数写进去。0x2C是一共有多少SAT表。