易修网——数字产品检测与维护赛项资料教程

2023年5月数字产品检测与维护赛项规程（师生同赛）（国赛）
fat32文件系统手工提取文件
数据丢了怎么办！！！

今日发布0 篇文章 | 本站共发布了99篇文章

最新文章

数据恢复

数据恢复训练教材

[该文章已加密，请点击标题输入密码访问]...

2023-05-03 • 数据恢复 1
数据恢复

whinhex下对pdf文件结构分析

PDF（Portable Document Format）文件是一种用于文档传输和显示的文件格式，也是结构性的文件。通过本文的分析，可以清楚PDF的文件结构和对象寻址原理，对于PDF的文件修复思路也能......

2023-05-03 • 数据恢复 3237
理论题目

2023年数字产品检测与维护理论题目

2023年数字产品检测与维护理论题目下载地址：点我下载...

2023-05-02 • 理论题目 3366
虚拟题目

数据恢复全套教学视频

[该文章已加密，请点击标题输入密码访问]...

2023-05-02 • 虚拟题目 1
虚拟题目

近千套数据恢复虚拟题

[该文章已加密，请点击标题输入密码访问]...

2023-05-02 • 虚拟题目 29
板卡维修

常见三极管参数

直插封装贴片极性 S8050 J3Y NPN S8550 2TY PNP S9011 1T NPN S9012 2T1 PNP S9013 J3 NPN S9014 J6 NPN S9015 M6 PNP S9016 F6 NPN S9018 J8 NPN Ss8550 Y2 PNP 2n3904 1AM NPN 2n3906 2A PNP 2n5551 G1 NPN 2n5401 2C PNP...

2023-05-01 • 板卡维修 4405
数据恢复

HFS+手工提取文件，及知识点

看苹果盘需要把bigending打开第一步：首先找到卷头在没有卷头的情况下，就往下搜索!00找到分配文件，一般苹果盘和ntfs一样，每块扇区数是8在这里往上调8个扇区就是分区起始，分区起始一定要记住，......

2023-04-30 • 数据恢复 4576
数据恢复

数据恢复中xor和add（亦或加减运算）脚本（可在winhex中运行）

数据恢复中xor和add（亦或加减运算）脚本（可在winhex中运行）也就是中盈底层编辑软件中 create "c:\add_xor.txt" 0 assign str "" getuserinput mm "请输入密文的4个字节" getuserinput tt "请输入明文的4个字节" write mm write2 tt convert hexascii binary goto 0 read m 4 read t 4 block 0 7 remove assign m1 (m&0xFF) assign m2 ((m/256)&0xFF) assign m3 ((m/65536)&0xFF) assign m4 ((m/16777216)&0xFF) assign t1 (t&0xFF) assign t2 ((t/256)&0xFF) assign t3 ((t/65536)&0xFF) assign t4 ((t/16777216)&0xFF) write "用下面给出的值对密文先异或再加减解密" write 0x0D0A assign xor 255 assign a 1 { assign add ((m1^xor)-t1) IfEqual m2 (((t2+add)&0xFF)^xor) IfEqual m3 (((t3+add)&0xFF)^xor) IfEqual m4 (((t4+add)&0xFF)^xor) assign add ((0x100-add)&0xFF) inttostr str a write str write ".异或=" inttostr str xor write str write " .加=" inttostr str add write str write 0x0D0A inc a endif endif endif dec xor } write "用下面给出的值对密文先ADD再XOR 解密" write 0x0D0A assign xor 255 { assign add (m1-(t1^xor)) IfEqual m2 (((t2^xor)+add)&0xFF) IfEqual m3 (((t3^xor)+add)&0xFF) IfEqual m4 (((t4^xor)+add)&0xFF) assign add ((0x100-add)&0xFF) inttostr str a write str write ".加" inttostr str add write str write " .异或=" inttostr str xor write str write 0x0D0A inc a endif endif endif dec xor } save messagebox "题目解密方法已保存到 C: \add_xor.txt 文件中，请查看！！！" exit 在数据解释器中按回车打开脚本页面，添加脚本运行...

2023-04-30 • 数据恢复 4438
数据恢复

数据恢复中xor和add（亦或加减运算）最最最简化脚本

脚本内容 <html> <head> <script> for (var x=1;x<256;x++) for (var y=-128;y<128;y++) if((((0x32^x)+y)&0xff)==0x2E) if((((0x32^x)+y)&0xff)==0x2E) if((((0x20^x)+y)&0xff)==0x20) if((((0x20^x)+y)&0xff)==0x20) console.log("xor="+x.toString(16)+"add="+y.toString(16)); </script> </head> </html> 需在浏览器中运行，比赛中（数据恢复机）ie浏览器也是可以的 ...

2023-04-30 • 数据恢复 4811
数据恢复

JPEG图片详细分析

JPEG图片详细分析简述　　JPEG是一个压缩标准，以一幅24位彩色图像为例，JPEG的压缩分为四个步骤：　　①颜色转换：在将彩色图像进行压缩之前，必须先对颜色模式进行数据转换。转换完成之后还需要进行数据采样。　　②DCT 变换：是将图像信号在频率域上进行变换，分离出高频和低频信息的处理过程，然后再对图像的高频部分（即图像细节）进行压缩。首先以象素为单位将图像划分为多个8×8的矩阵，然后对每一个矩阵作DCT 变换。把8×8的象素矩阵变成8×8的频率系数矩阵（所谓频率就是颜色改变的速度），频率系数都是浮点数。　　③量化：由于下面第四步编码过程中使用的码本都是整数，因此要对频率系数进行量化，将之转换为整数。数据量化后，矩阵中的数据都是近似值，和原始图像数据之间有了差异，这一差异是造成图像压缩后失真的主要原因。这一过程中，质量因子的选取至为重要。值选得大，可以大幅度提高压缩比，但是图像质量就比较差，质量因子越小图像重建质量越好，但是压缩比越低。　　④编码：编码是基于统计特性的方法。　四个步骤都完成后的JPEG文件，其基本数据结构为两大类型：“段”和经过压缩编码的图像数据。可以这么简单理解:一幅原图压缩成JPG格式的图片，是先把图片按一定的大小分成小块，再按一定的算法把这些块的亮度和色度进行运算得到比原来数据量更小但可以还原的数据。那么这个算法就是FFDB，亮度和和色度采样就是哈夫曼表（FFC1-FFC4),为什么四个呢，有两个不可以吗？设计者就是这样做了，两次采样，一对交流AC，一对直流DC，我的理解是这样图片的还原力更强，更接近于原图吧。这样算完了的数据就放在FFDA段里了。我们可以打开 JPEG 文件查看里面的内容，。。。。。。。。这是数据部分省略若干字节。。。。。。。。。。。。。。。。即可看到上面的各个标记段：FFD8，FFDB，FFC0，FFC1—FFC4，FFDA,FFD9等，这几个段是jpg图像文件必须有的，也就是说只要有这几个段图像就可以正常打开并完整清楚的显示出来了。这几个段在图像中的前后顺序也是固定的，不能错了。当然，FFD9段可以没有，就这几个字符，不影响。FFD8不能没有，也不能错。否则图像打不开。除了FFD8,FFD9这两个段没有内容，就是标志着开头和结束外，其它四类段都有大小和内容，它们的大小都是段后面的两个字节来表示：比如FFDB0043，0043就是这个段的长度，也包括0043这两个字节，但不包括段名FFDB这两个字节，也就是说从0043开头的位置向下跳转67个字节就到了下一段了，下一段一定也是以 FF开头的，不是FFDB就是FFC0，或FFC1，刚才说过了，要是第一个FFDB向下跳67个字节一定是第二个FFDB，这是死的，如果第一个FFDB后面的长度不是0043，而是0084，那么这个图像就只有一个FFDB（量化表），接下来跳132个字节就一定是FFC0段了。如下图：这说明量化表由两个合成一个了，内容其实还是一样的，也是两个88矩阵。总之：FFDB量化表一一般有两个（一个亮度一个色度）或者由两合成一个了，那样的图像结构里就只有一个FFDB段了，两个67字节的就变成一个132个字节的FFDB段了，量化表的内容都是比较小的数字，没有规律，是根据原来图像采样的数据组成的8行8列数字矩阵，为了解压还原图像数据用的。量化表的实例上面这个内容，FFDB 标记后的长度值为67，接下来的是 QT 信息，占一个字节；这里是0，表示这个 QT 表编号为0，并且精度是8bit。然后后面就是64个8x8的 QT 表的各个 item 了。也即第一个 DQT 量化表的内容表示为十进制是：这个表即为 JPEG 亮度量化表。第二个量化表的内容为：这个表的内容即为 JPEG 色度量化表。当你打开不同的 JPEG 文件，你会看到这两个表可能也是会有区别的。这个主要是使用了不同的量化方式的结果。总结：记住第一段前5个字节FFDB004300可以跳到第二段FFDB004301 其它是两个64字节的矩阵不用记。接下来就是图像信息段FFC0段了（有个别图片用FFC2来描述图像信息），这段也是固定长度的，17个字节，这17个字节除了宽度和高度以外其它不同的图片基本一样，记住就好了，具体表示如下：上面这个内容，FFC0 标记后即是长度，为17；然后是一个字节的数据精度，通常是为8，代表样本位数。接下来是图片的高度，占两字节，这里即为8，然后是图片的宽度，也为8，这也就是我们定义的8x8的内容。然后是 component 的个数，这里是3，表示 YUV。接下来是三组数据，每组数据里，第一个是 component ID，第二个是采样系数，这里 Y 的采样系数为22，说明垂直是2，水平是2。总结：这17个字节的意义要基本搞明白，出题点有两个：一个是分辨率，一个是数据精度，其它的量化表的数量，编号，采样系数和ID各个图片都一样，记住就好了。如果记不住的话用画图新建一个就可以看到了。 Haffman 表FFC4有四个：上面这个内容，FFC4 标记后的内容为数据长度，再接着的1字节为 Huffman Table 的信息，低4位是 HT ID 号，第5位是 HT 表类型标记，再高三位是为0。总结：记住这部分的长度，和类型。长度一般是31和181，类型四个是固定顺利的：00，10，01，11，后面的内容没法记，也不用记。图像数据段FFDA 这里 SOS 段，长度为 12，后面所含有的 component 数量为 3 个，也即 Y UV。然后后面是各 component 的编号，及对应所使用的 Huffman 表的 ID 是多少。总结：这12个字节所有的图片都基本一样的。在这个段的后面就是所有压缩后的数据。直到结束的标记，即 FFD9，EOI（End Of Image）。当然说过了，FFD9可以没有。总之：JPG图片格式由FFD8，FFDB,DDC0,FFC4,FFC4,FFC4,FFC4,DDDA组成，它们由其后面的两个字节的大小，并且每个段一定要前后连成一片，而且不能变换顺序。切记！常见的格式如下： FFD8（FE00010 ...14字节... FFE10022...32字节...）FFDB004300..64字节...FFDB004301...64字节...FFC0001108...14字节...FFC4001F00...28字节...FFC400B510...178字节...FFC4001F01...28字节...FFC400B511...178字节...FFDA000C03010002110311003F00+图片数据部分（注意这部分后面的数据删除变化不影响前面，但前面改了会影响后面，前面括号部分可以没有）。 JPG图个损坏后的损坏后的恢复，请看实例分析。...

2023-04-30 • 数据恢复 4989