詳細(xì)的修改文件頭

1、首先我們先給出復(fù)合文檔的數(shù)據(jù)分配結(jié)構(gòu)：首先我們先給出復(fù)合文檔的數(shù)據(jù)分配結(jié)構(gòu)：文件頭文件頭數(shù)據(jù)區(qū)數(shù)據(jù)區(qū)MSATMSATSATSAT目錄目錄SSATSSAT文檔標(biāo)文檔標(biāo)示最后那個(gè)文檔標(biāo)示，占用最后一個(gè)扇區(qū)。不重要；最后那個(gè)文檔標(biāo)示，占用最后一個(gè)扇區(qū)。不重要；其中的那個(gè)其中的那個(gè)MSATMSAT指的是主扇區(qū)配置表過(guò)大，用來(lái)存儲(chǔ)過(guò)大的那部分指的是主扇區(qū)配置表過(guò)大，用來(lái)存儲(chǔ)過(guò)大的那部分MSATMSAT內(nèi)容的扇區(qū)；內(nèi)容的扇區(qū)；對(duì)于復(fù)合文檔的修復(fù)，主

2、要都是基于修復(fù)文件頭的，就像是修復(fù)對(duì)于復(fù)合文檔的修復(fù)，主要都是基于修復(fù)文件頭的，就像是修復(fù)FATFAT文件系統(tǒng)的文件系統(tǒng)的DBRDBR一樣。那么我們就可以根據(jù)修復(fù)一樣。那么我們就可以根據(jù)修復(fù)FATFAT文件系統(tǒng)一樣的文件系統(tǒng)一樣的方法來(lái)修復(fù)復(fù)合文檔的文件頭。思路就是先拷貝一個(gè)正常的復(fù)合文檔方法來(lái)修復(fù)復(fù)合文檔的文件頭。思路就是先拷貝一個(gè)正常的復(fù)合文檔的文件頭覆蓋掉被破壞的文件頭，然后逐一修改相應(yīng)的參數(shù)。這里我的文件頭覆蓋掉被破壞的文件頭，

3、然后逐一修改相應(yīng)的參數(shù)。這里我們需要修改的參數(shù)有以下幾個(gè)：們需要修改的參數(shù)有以下幾個(gè)：lSATSAT占用的扇區(qū)數(shù)；占用的扇區(qū)數(shù)；l目錄流的起始扇區(qū)號(hào)，也就是目錄流第一個(gè)扇區(qū)的目錄流的起始扇區(qū)號(hào)，也就是目錄流第一個(gè)扇區(qū)的SIDSID；l短扇區(qū)配置表（短扇區(qū)配置表（SSATSSAT）的起始扇區(qū)，也就是）的起始扇區(qū)，也就是SSATSSAT的第一個(gè)扇區(qū)的的第一個(gè)扇區(qū)的SIDSIDl短扇區(qū)配置表（短扇區(qū)配置表（SSATSSAT）占用的扇區(qū)總數(shù)；）

4、占用的扇區(qū)總數(shù)；l存放主扇區(qū)配置表的其他扇區(qū)的第一個(gè)扇區(qū)的存放主扇區(qū)配置表的其他扇區(qū)的第一個(gè)扇區(qū)的SIDSID如果沒(méi)有則此處為如果沒(méi)有則此處為FEFEFFFFFFFFFFFF；l存放主扇區(qū)配置表的其他扇區(qū)的扇區(qū)總數(shù)，如果沒(méi)有則此處為存放主扇區(qū)配置表的其他扇區(qū)的扇區(qū)總數(shù)，如果沒(méi)有則此處為0000000000000000；至于扇區(qū)大小數(shù)，一般都是至于扇區(qū)大小數(shù)，一般都是0909000000000000也就是也就是512512個(gè)字節(jié)。短扇區(qū)大

5、個(gè)字節(jié)。短扇區(qū)大小數(shù)一般都是小數(shù)一般都是06000000060000000號(hào)扇區(qū)已經(jīng)被清零了，文件頭完全被破壞了。下面我們來(lái)修復(fù)這個(gè)文號(hào)扇區(qū)已經(jīng)被清零了，文件頭完全被破壞了。下面我們來(lái)修復(fù)這個(gè)文件頭。件頭。l先復(fù)制一個(gè)正常的復(fù)合文檔的文件頭覆蓋掉受損的文件頭，然后逐一先復(fù)制一個(gè)正常的復(fù)合文檔的文件頭覆蓋掉受損的文件頭，然后逐一修改相應(yīng)參數(shù)；修改相應(yīng)參數(shù)；l我們首先要找的是目錄流起始扇區(qū)，因?yàn)榍懊娣治鲞^(guò)，目錄流的簽名我們首先要找的是目錄流

6、起始扇區(qū)，因?yàn)榍懊娣治鲞^(guò)，目錄流的簽名標(biāo)志是標(biāo)志是ROOTROOTentryentry.搜索搜索52006F006F00740052006F006F007400找到目錄流的起始扇區(qū)。找到目錄流的起始扇區(qū)。我們?cè)谖覀冊(cè)?5561556號(hào)扇區(qū)找到了目錄流的起始扇區(qū)，那么我們就確定了目錄號(hào)扇區(qū)找到了目錄流的起始扇區(qū)，那么我們就確定了目錄流的起始扇區(qū)這個(gè)參數(shù)了，為流的起始扇區(qū)這個(gè)參數(shù)了，為15561=155515561=1555用十六進(jìn)制表示就