扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6214条微博

动态微博

查看: 4116|回复: 16

DBF碎片提取案例(附DBF文件头和字段模板)

  [复制链接]

该用户从未签到

新浪微博达人勋

发表于 2010-3-5 09:57:05 | 显示全部楼层 |阅读模式
前几天接了一个MS VF,DBF库文件的碎片提取的活.虽然之前并没有研究过DBF文件,不过还是有信心的.先是对文件头进行了研究,试着自己写了模板并对应查看,从分析上来讲该文件的文件头只有32字节,关于字段的也了解了一些,不过感觉字段对碎片重组并没有帮助所以就放弃了。 由于DBF文件比较小所以更加使手工提取成为了可能,经过分析大量的DBF文件发现并掌握了DBF文件的规律,经过和拎胡冲交流得到了一些建设性的建议(再次感谢拎胡冲)。很快就有了手工提取碎片的方案,先用脚本定位文件头(DBF的文件是可变的,主要是因为最后更新日期上的变化),虽然该类型文件比较小但是手动定位文件头显然是比较麻烦的,因为你考虑很多的干扰信息;然后再使用脚本来实现自动定位下一碎片并自动提取,最后的工作就是合并了。然而令人遗憾的是最后数据虽然也经过了用户的确认,不过用户却不打算要了(又是因为钱,那个家伙是开的宝马过来的,之前都说好了价格),更让人遗憾的是在我写完模板后在网上竟然发现了DBF头和字段的现成模板(是一个老外写的很详细,估计是MS内部的),现在把它传上来,方便大家使用!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

x

评分

参与人数 1威望 +2 收起 理由
xiongdeyuan + 2

查看全部评分

  • TA的每日心情
    郁闷
    2016-11-16 16:23
  • 签到天数: 27 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2010-3-5 12:02:44 | 显示全部楼层
  • TA的每日心情
    慵懒
    2013-10-17 22:20
  • 签到天数: 7 天

    [LV.3]偶尔蹭饭

    新浪微博达人勋

    发表于 2010-3-5 13:52:28 | 显示全部楼层

    该用户从未签到

    新浪微博达人勋

    发表于 2010-3-5 23:46:09 | 显示全部楼层
    呵呵,,,,,,,,,
  • TA的每日心情
    开心
    2011-8-17 16:13
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2010-3-7 11:00:39 | 显示全部楼层
    支持版主。。。。。。。
  • TA的每日心情
    开心
    2015-5-3 12:35
  • 签到天数: 20 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2010-3-14 21:14:37 | 显示全部楼层
  • TA的每日心情
    奋斗
    2012-4-13 10:58
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2010-3-15 11:37:21 | 显示全部楼层
    支持版主。。。。。。。
  • TA的每日心情
    开心
    2013-4-7 21:16
  • 签到天数: 14 天

    [LV.3]偶尔蹭饭

    新浪微博达人勋

    发表于 2010-4-30 14:07:53 | 显示全部楼层
  • TA的每日心情
    开心
    2012-2-17 09:15
  • 签到天数: 10 天

    [LV.3]偶尔蹭饭

    新浪微博达人勋

    发表于 2010-5-10 13:29:42 | 显示全部楼层
  • TA的每日心情
    开心
    2013-12-27 17:13
  • 签到天数: 13 天

    [LV.3]偶尔蹭饭

    新浪微博达人勋

    发表于 2010-6-3 14:56:06 | 显示全部楼层
    太好了,正需要这个呢
  • TA的每日心情
    开心
    2011-8-14 15:36
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2010-6-4 16:58:14 | 显示全部楼层

    该用户从未签到

    新浪微博达人勋

    发表于 2010-6-15 10:28:17 | 显示全部楼层

    该用户从未签到

    新浪微博达人勋

    发表于 2010-6-24 16:08:19 | 显示全部楼层
  • TA的每日心情
    开心
    2012-6-22 13:35
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2010-8-21 00:35:21 | 显示全部楼层
  • TA的每日心情
    擦汗
    2012-10-25 16:12
  • 签到天数: 58 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2010-10-18 01:53:56 | 显示全部楼层
    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备08105630

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表