數(shù)據(jù)恢復

項目五使用其他的技術恢復數(shù)據(jù)項目概述

在數(shù)據(jù)恢復領域，通常所說的數(shù)據(jù)恢復主要是指與磁盤數(shù)據(jù)和文件系統(tǒng)相關的一些問題和相應的解決方法。但是,從更廣義的角度來講，在計算機的使用過程中任何使用戶數(shù)據(jù)不能正常使用的問題都是數(shù)據(jù)恢復問題。本章主要介紹了在系統(tǒng)正常的情況下磁盤與其他存儲介質上的數(shù)據(jù)恢復及數(shù)據(jù)安全技術，以及Office辦公文檔不能正常打開的處理技術。本項目使用常見的工具軟件以四個任務的方式，介紹了其他的數(shù)據(jù)恢復技術?！韭殬I(yè)能力目標】

掌握利用工具軟件恢復已刪除文件、已格式化分區(qū)文件的方法掌握管理員密碼、辦公文檔密碼的處理方法掌握其他存儲介質上數(shù)據(jù)的恢復方法掌握辦公文檔不同的修復方法任務1：恢復已刪除文件、已格式化分區(qū)的文件任務情景01任務分析02必備知識03任務實施04知識拓展05子任務1：使用中盈數(shù)據(jù)恢復工具恢復數(shù)據(jù)一、任務情景數(shù)據(jù)恢復用戶：我的U盤不小心格式化了，里面有幾個很重要的文件，還能恢復出來嗎?工作人員：格式化后，您又往里面寫東西了嗎？用戶：沒有。工作人員：我試一試吧。二、任務分析當分區(qū)格式化后，可以根據(jù)分區(qū)文件系統(tǒng)的類型使用中盈底層編輯軟件手工進行恢復。但是手工恢復需要具備一些相關的知識才能完成，而最簡單的恢復方法是先嘗試使用一些恢復工具軟件，如中盈數(shù)據(jù)恢復工具和EasyRecovery，當然也可以使用其他的工具軟件。我們先使用中盈數(shù)據(jù)恢復工具軟件進行數(shù)據(jù)恢復。將該盤連接至中盈數(shù)據(jù)恢復機上，打開該盤符發(fā)現(xiàn)確實什么文件也看不到了。三、必備知識中盈數(shù)據(jù)恢復軟件R-Studio是一款功能超強的數(shù)據(jù)恢復工具。它采用全新的恢復技術，為使用FAT、NTFS、ExFAT和Ext2/3/4、UFS及HFS等文件系統(tǒng)的磁盤提供完整的數(shù)據(jù)維護解決方案。其功能主要有：恢復誤格式化磁盤文件恢復誤刪除的文件數(shù)據(jù)創(chuàng)建硬盤鏡像查看和編輯硬盤查找其他情況文件四、任務實施第一步：打開中盈數(shù)據(jù)恢復工具軟件，主界面如圖所示。選中格式化的盤符，單擊工具欄中的“掃描”按鈕.彈出如圖所示的掃描設置對話框。第二步：單擊“更改”按鈕選擇格式化分區(qū)的文件系統(tǒng)類型；選中復選項“另外搜索已知文件類型”；單擊“已知文件類型”按鈕選擇要搜索的文件類型，以節(jié)省掃描時間，最后選擇掃描狀態(tài)文件的保存路徑。復選項“保存到文件”主要是指保存掃描硬盤的狀態(tài)信息，如果要掃描的硬盤或者分區(qū)比較大，強烈建議勾選這個選項，以防止斷電或者機器重啟，避免從頭重新“掃描”。第三步：掃描設置好后，單擊“掃描”按鈕，接著彈出掃描過程面板。掃描結束后，有時會識別到1個或多個分區(qū)，通常排名前面的分區(qū)，是最貼近需要恢復的分區(qū)，也是最有可能的格式化之前的分區(qū)。本例的搜索結果如圖所示。第四步：雙擊展開分區(qū)E，核實要恢復的分區(qū)數(shù)據(jù)，如圖所示。將需要恢復的數(shù)據(jù)選中，或者直接選中左側窗口的Root目錄將所有文件選中，然后單機鼠標右鍵，選擇“恢復標記”命令，或者直接單擊工具欄中的“恢復標記的”按鈕。第五步：在彈出的窗口中，如圖所示。選擇好保存路徑，設置好恢復選項，單擊“確認”按鈕即可。五、知識拓展1.已刪除文件的標識與恢復在中盈數(shù)據(jù)恢復軟件主界面中雙擊已刪除文件的盤符或者單擊鼠標右鍵快捷菜單的“打開驅文件”，或者按下快捷鍵F5，打開該分區(qū)，在顯示的界面中單擊左側窗口的根目錄Root，右側窗口顯示的即為已刪除盤中的內容，其中會清楚的看到有些文件和文件夾的前面有紅色打叉的標記

，表明該文件或文件夾被刪除了。選中已刪除文件，單擊工具欄中的“恢復”按鈕，然后選擇好保存路徑，設置好恢復選項，單擊“確認”按鈕即可。2.創(chuàng)建硬盤鏡像創(chuàng)建硬盤鏡像的功能一般用于保存硬盤或其中某個分區(qū)中所有的數(shù)據(jù)，以便恢復系統(tǒng)或故障現(xiàn)場。3.查看和編輯硬盤主界面下單擊“設備視圖”選項卡，選中某個磁盤，然后選擇菜單“工具”→“查看/編輯”命令，即以十六進制的形式打開查看該磁盤。如果單擊“邏輯磁盤”選項卡，選中該磁盤中的一個文件，然后選擇菜單“文件”→“查看/編輯”命令，即以十六進制的形式打開該文件。4.查找其他情況文件如果中的分區(qū)情況可以看到，但是無法正常打開，這時可以利用“掃描”功能強行進行數(shù)據(jù)搜索，通過搜索結果尋找要恢復的文件數(shù)據(jù)。任務1：恢復已刪除文件、已格式化分區(qū)的文件任務情景01任務分析02必備知識03任務實施04知識拓展05子任務2：使用EasyRecovery恢復數(shù)據(jù)一、任務情景數(shù)據(jù)恢復用戶：我的U盤不小心格式化了，里面有幾個很重要的文件，還能恢復出來嗎?工作人員：格式化后，您又往里面寫東西了嗎？用戶：沒有。工作人員：我試一試吧。二、任務分析格式化恢復工具軟件有很多，剛才介紹了中盈數(shù)據(jù)恢復工具的使用方法，下面再介紹另外一款工具軟件EasyRecovery。將該盤連接至中盈數(shù)據(jù)恢復機上，打開該盤符發(fā)現(xiàn)確實什么文件也看不到了。三、必備知識EasyRecovery文件數(shù)據(jù)恢復軟件可以同時支持Windows及Mac平臺從硬盤、光盤、U盤、數(shù)碼相機、手機及其它多媒體移動設備恢復刪除或者丟失的如文檔、表格、圖片、音視頻等各種文件。其功能主要有：磁盤診斷數(shù)據(jù)恢復文檔修復郵件修復四、任務實施第一步：打開EasyRecovery軟件，其主界面如圖所示，其中“數(shù)據(jù)恢復”選項卡中是我們需要的功能。第二步：單擊“格式化恢復”功能按鈕，彈出如圖所示的對話框。選擇要恢復的分區(qū)，確認好其格式化前的文件系統(tǒng)，單擊“下一步”按鈕，然后開始掃描，如圖所示。掃描結束后，結果如圖所示。第三步：最后進行數(shù)據(jù)恢復。在上圖右框里選中要恢復的文件，單擊“下一步”按鈕，在彈出的對話框中設置好保存路徑，再單擊“下一步”按鈕，彈出如圖

所示的窗口，提示已恢復到桌面一個文件。五、知識拓展已刪除文件的恢復第一步：單擊圖中的“刪除恢復”功能按鈕，彈出如圖所示的對話框。第二步：選中已刪除文件所在的分區(qū)，然后進行必要的設置。單擊對話框的右下角的“文件過濾器”選項的下拉箭頭可以設置掃描文件的類型以縮短掃描過程，如果不設置，就是通配符“*.*”，即掃描所有類型的文件。如果想完整掃描，可以將圖中“完整掃描”前的復選框勾選上，但此時的掃描過程會耗用較長時間，通?？梢圆贿x此項。第三步：單擊“下一步”按鈕，彈出一個掃描進度圖，掃描結束后，彈出如圖所示的結果。磁盤診斷、文檔修復、郵件修復磁盤診斷主要是進行硬盤硬件故障的診斷；文檔修復是針對Office文檔和zip壓縮文檔的修復；郵件修復是針對通過郵箱管理器下載的郵件進行修復。任務2：處理密碼遺失造成數(shù)據(jù)不能訪問的問題任務情景01任務分析02必備知識03任務實施04知識拓展05子任務1：處理管理員密碼遺失的故障一、任務情景數(shù)據(jù)恢復用戶：我的計算機的不知誰給設置了管理員密碼，現(xiàn)在我無法訪問里面的數(shù)據(jù)了。工作人員：別著急，我來給您處理一下。二、任務分析如果設置了操作系統(tǒng)的管理員密碼，開機時系統(tǒng)就會要求輸入密碼后才能進入操作系統(tǒng)，否則無法進入，當然數(shù)據(jù)也就無法訪問了。解決管理員密碼忘記問題的方法一般有兩種；利用Windows自帶的功能提前制作好重置密碼盤，然后啟動系統(tǒng)時利用密碼重置盤重新設置密碼，利用WinPE啟動U盤直接清除密碼。三、必備知識1.Window操作系統(tǒng)的“控制面板”下的“用戶賬號”下有許多功能，如圖所示。其中左側的“創(chuàng)建密碼重設盤”功能就可以完成重置密碼的操作。2.創(chuàng)建密碼重設盤的過程如下：單擊“創(chuàng)建密碼重設盤”命令，彈出如圖所示的窗口，單擊“下一步”按鈕，在彈出的圖中選擇要制作的向導盤的U盤盤符的，然后單擊“下一步”按鈕，在接下來彈出的圖中輸入現(xiàn)在的管理員密碼，單擊“下一步”按鈕，

彈出如圖所示的窗口，創(chuàng)建完成后單擊“下一步”按鈕，即可完成密碼重設盤的制作，打開U可以看到里面多了一個“userkey.psw”文件，如圖所示。3.制作WinPE啟動盤先準備好一個制作工具，如大白菜、老毛桃、雨林木風等。把一個U盤先接到計算機USB口上，運行啟動U盤制作工具，根據(jù)提示進行操作即可制作好一個啟動U盤。四、任務實施第一種方法：使用“密碼重設盤”重新設置管理員密碼第一步：在Windows登陸窗口，在如圖的界面中點擊密碼輸入框旁邊的箭頭“→”，然后點擊“重設密碼”的提示字，插入密碼重置U盤第二步：在彈出的重設密碼向導下根據(jù)提示操作，并重新設置一個管理員密碼即可。操作過程如圖所示。第二種方法：利用WinPE啟動U盤直接清除密碼。第一步：先使用WinPE啟動U盤啟動計算機進入WinPE環(huán)境，然后選擇“開始”→“程序”→“密碼管理”→“Windows密碼清除器”程序，如圖所示。第二步：該程序的第一個界面如圖所示。選中第一項復選項（搜尋密碼管理數(shù)據(jù)庫文件SAM），單擊“下一步”按鈕，彈出搜索結果如圖所示。再單擊“下一步”按鈕，第三步：彈出圖所示的界面,在該界面中設置好必要的選項，即勾選第二（密碼永遠失效）和第六（清除用戶密碼）復選項，單擊“下一步”按鈕，接著彈出圖所示的對話框，單擊“是”按鈕，最后彈出圖所示的面板，提示“已成功改變用戶的屬性”，至此管理員密碼已清除完畢。密碼清除后，啟動Windows時再無輸入密碼之憂了。五、知識拓展啟動U盤的制作過程非常簡單。首先從網(wǎng)上下載一個啟動U盤制作工具。然后運行該工具軟件，根據(jù)提示制作即可。下面結合一個實例說明一下制作過程。先將下載的制作工具安裝好，把一個空U盤連接到計算機的USB接口，然后運行制作工具軟件，出現(xiàn)如圖所示的界面。在該界面中，選擇好U盤的盤符，模式選擇為“USB-HDD”即仿硬盤使用（“USB-ZIP”是仿軟盤使用），然后點擊“開始制作U盤啟動盤”按鈕即可。任務2：處理密碼遺失造成數(shù)據(jù)不能訪問的問題任務情景01任務分析02必備知識03任務實施04知識拓展05子任務2：處理辦公文檔密碼遺失的故障一、任務情景數(shù)據(jù)恢復用戶：我的一個Word文檔的密碼忘記了，能幫我解決嗎？工作人員：您還記得密碼的長度和組成方式嗎？用戶：很像全部是數(shù)字，長度大概是7~8位吧。工作人員：好，我試一試吧。二、任務分析這個任務涉及到了密碼破解的問題，破解密碼常用的方法雖然有字典破解、帶掩碼的暴力破解和純粹的暴力破解，但最為常用的方法是暴力破解即窮舉法。而大多數(shù)的解密工具軟件大都使用窮舉法，如OfficePasswordRemover。三、必備知識OfficePasswordRemover（OPR）是一款可以瞬間破解Word、Excel和Access文檔密碼的工具，而且操作簡單，無需設置。但是使用本軟件需要連接到互聯(lián)網(wǎng)，因為要向軟件服務器發(fā)送少量的數(shù)據(jù)并解密.雙擊打開帶有密碼的文檔，如圖所示。四、任務實施第一步：安裝好OfficePasswordRemover（OPR）工具軟件，雙擊運行，其主界面如圖所示。第二步：單擊圖中

的按鈕，選擇要解密的文檔，彈出如圖所示的窗口。單擊“移除密碼”按鈕，接著顯示“正在解密文檔”，解密完成后彈出如圖所示的提示。第三步：查看保存原文件的地方，發(fā)現(xiàn)除了原文件還多了一個文件“注冊表文件與注冊表分支_NESOY.doc”如圖所示。雙擊該文件，可以直接打開，密碼已經(jīng)清除，但原文件密碼仍然存在。五、知識拓展1.密碼的設置技巧密碼的設置有很多技巧和方法，密碼的復雜程度和密碼的可記憶性是成反比的，而與被破解的幾率成正比。密碼的遺失除了自己忘記外，主要是遭到了破解。破解一般采用暴力破解(窮舉法)對密碼進行攻擊，所以密碼越簡單越容易被破解。表是一組關于密碼被破解的測試數(shù)據(jù)（使用雙核PC進行破解）密碼復雜程度6位密碼的破解時間8位密碼的破解時間最簡單的數(shù)字密碼0秒348分鐘數(shù)字+字母1.5小時253天數(shù)字+字母+標點22小時23年2.安全密碼的設置建議：1)密碼長度至少7位，但不要超過16位（便于記憶）；2)使用數(shù)字+字母+標點組合；3)使用多個單詞；4)使用符號而不是字符；5)使用單詞諧音（比如zhangsan可改為zh@ngs@n，或者zhangsin）；6)創(chuàng)建長密碼（如取womendoushizhongguoren的首字母wmdszgr）。任務3：恢復其他存儲介質上的數(shù)據(jù)任務情景01任務分析02必備知識03任務實施04知識拓展05子任務1：恢復光盤數(shù)據(jù)一、任務情景數(shù)據(jù)恢復用戶：我的光盤打不開了，能幫我把里面重要的文件取出來嗎？工作人員：我先看看吧。二、任務分析隨著刻錄機的普及，光盤被廣泛的用于數(shù)據(jù)的備份。但是由于各種原因，備份的數(shù)據(jù)可能無法在光盤驅動器中被正常讀取，而針對光盤的手工恢復方法幾乎沒有，這時可以利用一些工具軟件進行數(shù)據(jù)恢復，以降低損失。如IsoBuster、BadCopy等。三、必備知識IsoBuster是一款光盤數(shù)據(jù)恢復工具，能夠將ISO、BIN、IMG、TAO、DAO、CIF、FCD等光盤鏡象文件中的內容直接抓取恢復出來。另外它還可以將VideoCD的DAT文件格式轉換成MPG文件格式。BadCopy軟件可以在不需要人工干預的情況下讀出光盤或磁盤上的壞文件，另外還具有智能修復的功能，可有效恢復或挽救硬盤、軟盤、光存儲介質、數(shù)碼閃存卡、ZIP/MO/USB磁盤以及其它非主流存儲介質上的受損或丟失數(shù)據(jù)。四、任務實施第一步：將受損光盤放到光驅中，運行IsoBuster，單擊如圖所示的主界面左邊窗口的中“DVD”下的“Session1”標簽，然后單擊鼠標右鍵，選擇快捷菜單中的“查找遺失的文件和文件夾”命令。第二步：接下來彈出一個提示對話框，詢問是否創(chuàng)建光盤鏡像文件，選擇后出現(xiàn)查找丟失數(shù)據(jù)的進度條。查找結束后，如果找到丟失的數(shù)據(jù)，如圖所示。單擊“遺失和找到的”目錄，右邊窗口就會列出丟失的文件和文件夾，這時只需選中要恢復的文件或文件夾單擊鼠標右鍵，在彈出的右鍵快捷菜單中選擇“抽取***文件”，然后設置好保存路徑，將文件恢復到指定位置即可。五、知識拓展下面再介紹一下BadCopy的使用方法。1.打開BadCopy，其主界面如圖所示。2.該軟件有三種恢復模式：挽救受損的文件：適用于可以列出文件名的情況。挽救丟失的挽救模式1：適用于打不開盤片或無文件列表或者提示格式化盤片的情況。挽救丟失的挽救模式2：與模式1同。任務3：恢復其他存儲介質上的數(shù)據(jù)任務情景01任務分析02必備知識03任務實施04知識拓展05子任務2：恢復存儲卡、U盤數(shù)據(jù)一、任務情景數(shù)據(jù)恢復用戶：我的相機存儲卡讀不出來了，能幫我解決嗎？工作人員：里面全是照片嗎？用戶：很像還有幾段小視頻吧。工作人員：請等一下。二、任務分析隨著數(shù)碼相機、DV及U盤的普及，各種存儲卡中的數(shù)據(jù)安全性變得越來越重要，當其中的媒體文件或其他數(shù)據(jù)文件無法正常讀取時，伴隨而來的數(shù)據(jù)恢復顯得很有必要！這種情況下可以先利用工具軟件試一試，比如RescuePRO。三、必備知識RescuePRO是一款媒體和數(shù)據(jù)文件的恢復工具，可恢復圖像、視頻、音頻或其他格式的標準數(shù)據(jù)（如文檔、郵件等），并可以預覽可修復的數(shù)據(jù)，還能備份和擦除存儲介質。四、任務實施第一步：先將存儲設備與電腦連接好，然后有些該軟件。其主界面如圖所示。第二步：首先在主界面上選擇需要執(zhí)行的操作“照片圖像”，之后在彈出的如圖所示的窗口中選擇需要恢復的設備，單擊“開始”按鈕，然后開始進行掃描。第三步：掃描完成后顯示如圖所示的窗口，單擊“預覽”信息提示條中的“確定”按鈕。五、知識拓展“標準數(shù)據(jù)”功能指的是除了媒體類數(shù)據(jù)，還包括文檔、音頻等其他文件數(shù)據(jù)。另外該工具軟件還具有備份存儲介質和徹底清除存儲介質數(shù)據(jù)的功能。專門恢復存儲卡里照片和視頻的工具軟件有很多，可通過網(wǎng)絡下載。許多工具軟件可以將照片和視頻同時恢復出來，如CardRecovery、PhotoRescuePro等任務4：修復被破壞的辦公文檔任務情景01任務分析02必備知識03任務實施04知識拓展05子任務1：利用工具軟件修復辦公文檔一、任務情景數(shù)據(jù)恢復用戶：我有一個重要的Word文檔打不開了，能幫我打開嗎？工作人員：您是什么版本的？用戶：是2003版的。工作人員：好，我試一試吧。二、任務分析雙擊Word文檔“4208.doc”，系統(tǒng)提示如圖所示。表明該文檔已損壞不能正常打開。使用Word打開一個文件，常常會出現(xiàn)“文件損壞，無法打開”，或者打開時要求選擇字符集，而打開后呈現(xiàn)亂碼，或者不出現(xiàn)任何提示，直接在打開后出現(xiàn)亂碼等情況。遇到這些問題后，我們可以試著采用下述方法來實現(xiàn)文檔的修復。Office本身提供了一個恢復受損文檔的方法，Word也不例外。如果文檔仍然不能正常打開，還可以利用Office的自動保存功能，將其自動備份的恢復文檔找回即可。如果上述兩種方法仍然不能解決問題，這時可以試著利用一些工具軟件進行恢復。如見面我們使用過的EasyRecovery。但很多時候工具軟件也不能成功修復，這時我們可以利用中盈底層編輯軟件嘗試手工修復辦公文檔。三、必備知識一個Word文檔中，文字是按如下順序存儲的：

正文內容、腳注、頁眉和頁腳、批注、尾注、文本框、頁眉文本框。其中正文內容最為重要，如果這一部分損壞了，就容易導致“文件損壞，無法打開”，或者打開時要求選擇字符集，而打開后呈現(xiàn)亂碼，或者不出現(xiàn)任何提示，直接在打開后出現(xiàn)亂碼等情況。這時我們可以按照“任務分析”中的思路試著進行恢復。四、任務實施第一步：打開Word軟件，單擊菜單的“文件→打開”命令，如圖所示。在選擇文檔的窗口中選擇受損文檔，然后單擊‘打開’按鈕旁邊的下拉箭頭，選擇“打開并修復”功能，有時就可以解決問題。第二步：如果文檔沒有恢復，可以到自動保存路徑下查找文檔的備份。第三步：如果仍然不成功，可以使用EasyRecovery這類的工具軟件。打開圖主界面功能按鈕，單擊“文件修復”選項卡，顯示如圖所示的界面，單擊“Word修復”。第四步：在彈出的圖所示的圖中單擊“瀏覽文件”按鈕添加欲修復的文檔，設置好恢復后的保存路徑，單擊“下一步”按鈕。接著顯示正在修復，修復完成后彈出如圖所示的窗口。圖為保存修復文檔路徑的部分內容，我們會發(fā)現(xiàn)有兩個文件，一個是“4208.doc”，另一個是“4208_SAL.txt”,其中“4208.doc”是修復后的文檔，“4208_SAL.txt”是一個“搶救的”文檔。雙擊打開修復后的文檔，一切恢復正常。五、知識拓展由于Office版本不斷地更新，使用時必須考慮所使用的修復工具能否支持需要修復的文檔的版本，否則容易誤認為所用的修復工具不起作用。如EasyRecovery對“doc”文檔適用，對“docx”肯定無效。一般可以通過查看修復工具的推出年份來估計它能否較好地修復損壞文檔。另外，任何一款修復軟件都不能保證百分之百地成功，所以可以嘗試使用其他修復工具進行修復。任務4：修復被破壞的辦公文檔任務情景01任務分析02必備知識03任務實施04知識拓展05子任務2：手工修復辦公文檔頭一、任務情景數(shù)據(jù)恢復用戶：我有一個重要的Word文檔打不開了，能幫我打開嗎？工作人員：您是什么版本的？用戶：是2003版的。工作人員：好，我試一試吧。二、任務分析雙擊Word文檔“444.doc”，文件打開后如圖所示。表明該文檔已損壞不能正常顯示內容。三、必備知識下面我們按照頁顯示的方式講解手工修復Word文檔的過程。手工修復復合Word文檔，需要修改文件頭的以下組成部分：偏移地址00H～2BH的內容。這部分內容所有的office文檔都一樣，可以通過新建一個Word文檔，將其復制過來即可。偏移地址2CH～2FH的內容，即扇區(qū)分配表SAT的扇區(qū)總數(shù)。扇區(qū)總數(shù)=(文檔總頁碼×560/512/128)取整+1，其中560是一頁的字節(jié)數(shù)。偏移地址30H～33H的內容，即目錄流的第一個扇區(qū)數(shù)SID。偏移地址34H～37H的內容。5.偏移地址38H～3BH的內容，即標注流。6.偏移地址3CH～3FH的內容，即短流扇區(qū)分配表SSAT的起始扇區(qū)號SID。7.偏移地址40H～43FH的內容，即短流扇區(qū)分配表SSAT所占用的扇區(qū)總數(shù)。8.偏移地址44H～47FH的內容，即主扇區(qū)分配表MSAT的起始扇區(qū)號SID。9.偏移地址48H～4BFH的內容，即主扇區(qū)分配表MSAT占用的扇區(qū)總數(shù)。10.移地址4CH～1FFH的內容，即主扇區(qū)配置表MSAT的第一部分，每4個字節(jié)為一項。四、任務實施將該文檔使用中盈底層編輯軟件打開，如圖所示。第一步：重建偏移地址00H～2BH的內容。這部分內容所有的office文檔都一樣，可以通過新建一個Word文檔，將其復制過來即可。第二步：重建偏移地址2CH～2FH的內容，即扇區(qū)分配表SAT的扇區(qū)數(shù)。扇區(qū)數(shù)=(文檔總頁碼×560/512/128)取整+1，其中560是一頁的字節(jié)數(shù)。本例中文檔的總頁碼從圖6-48中屏幕下方的狀態(tài)欄可以知為136，經(jīng)過計算得到扇區(qū)數(shù)為2。第三步：重建偏移地址30H～33H的內容，即目錄流的第一個扇區(qū)數(shù)SID。方法是先搜索字符串“root”或“root.entry”所在的頁碼，然后通過公式（該頁碼數(shù)×560/512）取整后減1計算出所需要的扇區(qū)數(shù)。搜索字符串的設置如圖所示搜索的結果如圖所示。從圖中可知該頁碼為2，經(jīng)過計算得到的扇區(qū)數(shù)是1。請注意圖中紅色方框里的內容，后面會用到。第四步：重建偏移地址34H～37H的內容，通常為00000000H。第五步：重建偏移地址38H～3BH的內容，即標注流。通常為4096。第六步：重建偏移地址3CH～3FH的內容，即短流扇區(qū)分配表SSAT的起始扇區(qū)號SID。將上圖中紅色方框里的內容（對應偏移地址最后兩位為74H）減1即可得到。本例中紅色方框里的內容是“00000003H”,減1為“00000002H”。第七步：重建偏移地址40H～43FH的內容，即短流扇區(qū)分配表SSAT所占用的扇區(qū)總數(shù)。一般為“01000000H”。第八步：重建偏移地址44H～47FH的內容，即主扇區(qū)分配表MSAT的起始扇區(qū)