Excel碎片重组实验H盘是fat32系统，簇大小8 。根目录下有一个123.xls文件，winhex下查看文件共有7个碎片。现在删除这个文件，再用winhex分析查找到所有碎片，提取出来，最后在重组为一个文件，就是原来删除的123.xls 。
1.jpg (26.47 KB, 下载次数: 44)
下载附件 保存到相册
2.jpg (59.16 KB, 下载次数: 40)
下载附件 保存到相册
3.jpg (89.71 KB, 下载次数: 43)
下载附件 保存到相册
4.jpg (28.23 KB, 下载次数: 44)
下载附件 保存到相册
下面是恢复过程：打开winhex，根据目录项定位到他的文件头扇区。1591240 。
5.jpg (92.67 KB, 下载次数: 42)
下载附件 保存到相册
根据文件头中的参数跳转到ROOT所在扇区，查看workbook流的起始位置，为08 00 00 00，
6.jpg (69.73 KB, 下载次数: 50)
下载附件 保存到相册
跳转过去，
7.jpg (46.91 KB, 下载次数: 43)
下载附件 保存到相册
然后根据workbook流的结构关键字标识（比如字体，格式，样式，调色板，SST，sheet表等等）来分析当前碎片的结束位置和下一个碎片的开始位置。当分析到1591271扇区时，发现下一扇区明显是另外一个复合文档的文件头，这说明1591271扇区就是第一个碎片的结束扇区，经过计算，这个扇区正好是198404号簇的最后一个扇区。
8.jpg (40.56 KB, 下载次数: 49)
下载附件 保存到相册
这样第一个碎片就确定了，1591240---1591271 ，提取出来保存为1.dat 。现在查找第二个碎片，我们利用下一个碎片第一个关键字标识距离碎片开始的字节长度为线索来查找。期间排出了几个错误的搜索结果，最后确认1591280扇区为下一个碎片的开始扇区。
9.jpg (64.39 KB, 下载次数: 43)
下载附件 保存到相册
下面继续分析，查找是碎片的结尾。通过分析搜索，在1592143扇区找到了碎片尾部，如图：
10.jpg (69.79 KB, 下载次数: 47)
下载附件 保存到相册
这样，第二个碎片就确定了，1591280---1592143。提取出来保存为2.dat。下面查找第三个碎片的开始扇区，同样的思路。最终在1593840扇区找到了下一个碎片的开始扇区。如图：
12.jpg (62.64 KB, 下载次数: 44)
下载附件 保存到相册
这样，第三个碎片就确定了大小范围，1593840---1594191 。提取出来保存为3.dat 。继续分析搜索第四个碎片。我就不一一贴图了，以下是分析出的各碎片的范围：4. 1595128---15961835. 1669056---16696316. 1745208---17456237. 1761672---1762887最后把这提取出来的7个碎片文件合并成一个excel文件：recovery.xls 。然后打开验证一下，如图：
13.jpg (43.64 KB, 下载次数: 44)
下载附件 保存到相册
14.jpg (30.68 KB, 下载次数: 39)
下载附件 保存到相册
15.jpg (69.55 KB, 下载次数: 45)
下载附件 保存到相册
没有任何问题，文件重组成功！
以上是我自己做的实验，在实际的重组过程中可能会碰到一些其他的问题。在这就不探讨了。此实验只是提供一种思路供大家参考，前提是要对workbook流的结构要有一定的了解才行。好了，就到这里，下次见！
评论
好强大的说，我表示看不懂原理
评论
如此牛叉，看我我的好好学学数据恢复。。。。。
评论
呵，还真的，没有看懂啊，呵，太深了！！
评论
只用过简单的数据恢复，重组这个鸟东西 还真没弄过
评论
这种数据修复方法有点复杂
评论
这个真的要高手才能看懂啊。
评论
真是遇到高手啊，太厉害了，羡慕啊
评论
虽然看不懂 但是感觉很厉害的样子
评论
我觉的还是恢复工具好用！呵呵呵
评论
这就是传说中的大神了。
评论
哎，看不明白，也没有门路去学习
评论
好的NB的样子，但看不懂啊。呵呵
评论
仔细看看应该没问题。
评论
论坛就是很好的学习的地方。
评论
恢复工具是程序是死的遇到解决不了的问题还是要手工解决。
评论
这个不是这么复杂。
评论
能否提供简单一些的方法。
评论
牛叉的说。
评论
取消文件删除标志，或者按FAT中的文件块的指针来查找下一个文件存储区。很久没玩FAT了，思路大概这样子的。写过ARM的SD 卡的 FAT驱动，搞这个就简单多了。 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 ｛日本国际学校｝梅田インターナショナルスクール
·日本学校 LINE：sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル＝140円台まで上昇？
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办？