詳細的修改文件頭

1、首先我們先給出復合文檔的數(shù)據(jù)分配結(jié)構(gòu)：首先我們先給出復合文檔的數(shù)據(jù)分配結(jié)構(gòu)：文件頭文件頭數(shù)據(jù)區(qū)數(shù)據(jù)區(qū)MSATMSATSATSAT目錄目錄SSATSSAT文檔標文檔標示最后那個文檔標示，占用最后一個扇區(qū)。不重要；最后那個文檔標示，占用最后一個扇區(qū)。不重要；其中的那個其中的那個MSATMSAT指的是主扇區(qū)配置表過大，用來存儲過大的那部分指的是主扇區(qū)配置表過大，用來存儲過大的那部分MSATMSAT內(nèi)容的扇區(qū)；內(nèi)容的扇區(qū)；對于復合文檔的修復，主

2、要都是基于修復文件頭的，就像是修復對于復合文檔的修復，主要都是基于修復文件頭的，就像是修復FATFAT文件系統(tǒng)的文件系統(tǒng)的DBRDBR一樣。那么我們就可以根據(jù)修復一樣。那么我們就可以根據(jù)修復FATFAT文件系統(tǒng)一樣的文件系統(tǒng)一樣的方法來修復復合文檔的文件頭。思路就是先拷貝一個正常的復合文檔方法來修復復合文檔的文件頭。思路就是先拷貝一個正常的復合文檔的文件頭覆蓋掉被破壞的文件頭，然后逐一修改相應(yīng)的參數(shù)。這里我的文件頭覆蓋掉被破壞的文件頭，

3、然后逐一修改相應(yīng)的參數(shù)。這里我們需要修改的參數(shù)有以下幾個：們需要修改的參數(shù)有以下幾個：lSATSAT占用的扇區(qū)數(shù)；占用的扇區(qū)數(shù)；l目錄流的起始扇區(qū)號，也就是目錄流第一個扇區(qū)的目錄流的起始扇區(qū)號，也就是目錄流第一個扇區(qū)的SIDSID；l短扇區(qū)配置表（短扇區(qū)配置表（SSATSSAT）的起始扇區(qū)，也就是）的起始扇區(qū)，也就是SSATSSAT的第一個扇區(qū)的的第一個扇區(qū)的SIDSIDl短扇區(qū)配置表（短扇區(qū)配置表（SSATSSAT）占用的扇區(qū)總數(shù)；）

4、占用的扇區(qū)總數(shù)；l存放主扇區(qū)配置表的其他扇區(qū)的第一個扇區(qū)的存放主扇區(qū)配置表的其他扇區(qū)的第一個扇區(qū)的SIDSID如果沒有則此處為如果沒有則此處為FEFEFFFFFFFFFFFF；l存放主扇區(qū)配置表的其他扇區(qū)的扇區(qū)總數(shù)，如果沒有則此處為存放主扇區(qū)配置表的其他扇區(qū)的扇區(qū)總數(shù)，如果沒有則此處為0000000000000000；至于扇區(qū)大小數(shù)，一般都是至于扇區(qū)大小數(shù)，一般都是0909000000000000也就是也就是512512個字節(jié)。短扇區(qū)大

5、個字節(jié)。短扇區(qū)大小數(shù)一般都是小數(shù)一般都是06000000060000000號扇區(qū)已經(jīng)被清零了，文件頭完全被破壞了。下面我們來修復這個文號扇區(qū)已經(jīng)被清零了，文件頭完全被破壞了。下面我們來修復這個文件頭。件頭。l先復制一個正常的復合文檔的文件頭覆蓋掉受損的文件頭，然后逐一先復制一個正常的復合文檔的文件頭覆蓋掉受損的文件頭，然后逐一修改相應(yīng)參數(shù)；修改相應(yīng)參數(shù)；l我們首先要找的是目錄流起始扇區(qū)，因為前面分析過，目錄流的簽名我們首先要找的是目錄流

6、起始扇區(qū)，因為前面分析過，目錄流的簽名標志是標志是ROOTROOTentryentry.搜索搜索52006F006F00740052006F006F007400找到目錄流的起始扇區(qū)。找到目錄流的起始扇區(qū)。我們在我們在15561556號扇區(qū)找到了目錄流的起始扇區(qū)，那么我們就確定了目錄號扇區(qū)找到了目錄流的起始扇區(qū)，那么我們就確定了目錄流的起始扇區(qū)這個參數(shù)了，為流的起始扇區(qū)這個參數(shù)了，為15561=155515561=1555用十六進制表示就