|
发表于 2008-6-28 09:49:47
|
显示全部楼层
这个文件关键是最后有14个扇区是FF,是被破坏了的地方,包括根目录表,还有一部分大块影象图被覆盖了,要恢复数据关键看怎么恢复这两个地方,我是先根据前面的数据类容,计算出储存文件实际大小是多少,(WORKBOOK)还有其他一些文件内容,(SUMMARYINFORMATION和DOCUMENTSUMMARYINFORMATION)记下他们的起始位置,用于恢复根目录表,根目录表由于是被覆盖了,我们需要从好的文件里拷一个过来,根据前面的数据修改相应参数,这个文件由于主要的文件内容没有被覆盖,所以恢复的内容应该是完整的,还有LZ的什么密码是对的,但是只能打开,不能修改,因为没有修改的密码, 本来想把图截下来,但是头次看到有位朋友说里面有很多涉及隐私的地方,就没截了.(38: |
|