楼主: 颓废也---- - 

乱码文件修复!

  [复制链接]

该用户从未签到

2

主题

430

回帖

892

积分

[INTOHARD]连长

Rank: 4

积分
892
发表于 2008-11-8 22:04:45 | 显示全部楼层
顶起,为了600+。同志们加油。
  • TA的每日心情
    擦汗
    2016-6-25 10:30
  • 签到天数: 192 天

    [LV.7]四品道员

    0

    主题

    336

    回帖

    786

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    786
    发表于 2008-11-9 14:06:26 | 显示全部楼层
    600+好难哟。还是公布一下方法吧!老大。

    该用户从未签到

    105

    主题

    979

    回帖

    2503

    积分

    [INTOHARD]营长

    郴州怪老头电脑服务中心

    Rank: 6Rank: 6

    积分
    2503

    宣传大使奖新人进步奖幽默大师奖

    QQ
     楼主| 发表于 2008-11-9 16:46:48 | 显示全部楼层

    该用户从未签到

    3

    主题

    38

    回帖

    257

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    257
    发表于 2008-11-9 17:48:08 | 显示全部楼层
    就方法.谢谢楼主.

    该用户从未签到

    17

    主题

    676

    回帖

    7766

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    7766
    发表于 2008-11-9 21:27:44 | 显示全部楼层
    解决办法发出来吧,大家分享一下。[s:18] [s:18]

    该用户从未签到

    3

    主题

    38

    回帖

    257

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    257
    发表于 2008-11-9 21:31:48 | 显示全部楼层
    等楼主出方法.谢谢.

    该用户从未签到

    46

    主题

    533

    回帖

    2126

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    2126
    QQ
    发表于 2008-11-9 22:33:11 | 显示全部楼层
    楼主真的是很强,在少了8个扇区数据情况下恢复得都这么完美.我有个猜测
    第一种 找个相似的文件取前8个扇区,和提供的原文件重组
    第二种 在恢复的基础上做了修改和效果优化
    楼主不给迷底,我只是猜测,
    本帖评分记录威望 收起 理由
    颓废也---- + 5 分析的很不错

    该用户从未签到

    29

    主题

    1092

    回帖

    1万

    积分

    [INTOHARD]旅长

    Rank: 9Rank: 9Rank: 9

    积分
    17685
    QQ
    发表于 2008-11-9 22:55:59 | 显示全部楼层

    猜想另一种方案

    这种病毒破坏的特点是破坏了文件的前1234H个字节(个人观点,不一定正确!!),破坏的内容中,只有前512个字节的内容是可以手工完美的恢复。但剩下的数据,一般是文档的字体和格式之类的数据,不同的文档,内容有所不同,所以我的猜想LZ恢复的过程如下:先找一个文档作样本(这个样本是恢复是否完美的关键),然后取这个样本中的前面部分的数据,然后取要修复的文档的后半部分(在何处连接数据也是一个技巧!!),接着把数据调整一下(让文档的数据是512字节的整数倍),最后要修改几处重新的参数:文件头、sheet的公共数据区、SAT、“根目录”处各个流的相关信息可能要做一些调整。总之,是比较麻烦的。
    本帖评分记录威望 收起 理由
    颓废也---- + 5 分析的非常不错

    该用户从未签到

    4

    主题

    92

    回帖

    510

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    510
    发表于 2008-11-10 00:19:32 | 显示全部楼层

    修复成这个样子 也好意思拿出来 吹?
    本帖评分记录威望 收起 理由
    颓废也---- -10 恶意灌水

    该用户从未签到

    4

    主题

    92

    回帖

    510

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    510
    发表于 2008-11-10 00:19:51 | 显示全部楼层

    han

    修复成这个样子 也好意思拿出来 吹?
    本帖评分记录威望 收起 理由
    颓废也---- -10 恶意灌水
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表