作为效率源自主研发的首款集文档、图片、视频、音频、压缩文件等多类型文件修复功能于一体的工具,上月,FRM5200星火文件修复大师一经推出,我们就陆续接到了大量的咨询与试用申请。
为了让大家更加深入了解该产品,今天,我们将通过分享一个案例,来揭秘FRM5200星火文件修复大师如何修复损坏的ZIP加密压缩包?
案例背景
杨女士电脑的ZIP压缩包“sql2000.zip”由于误操作被删除,一周后才发现该文件已被删除。据她陈述,该文件由数据库备份文件通过7-Zip工具压缩打包,并设置了加密密码。通过数据恢复手段从磁盘中恢复该文件后,双击打开文件时提示:
Zip压缩包“sql2000.zip”目录下原有的18个文件现在仅显示文件“c012012log.ldf *”,在双击该文件解压时提示:
杨女士使用某ZIP修复工具对其进行修复,由于该工具不支持加密的ZIP压缩包修复,因此未能修复出任何文件。目前的国内外ZIP修复工具,大部分都不支持加密文件的修复。
技术原理
效率源技术工程师通过Winhex工具查看该文件的二进制数据,发现其与正常ZIP压缩包的数据存在一定差异。
该文件尾部的二进制数据:
正常ZIP压缩包尾部的二进制数据:
针对上述情况,效率源技术工程师对ZIP压缩包文件结构进行研究,其总体结构如下所示:
ZIP压缩包中每个文件对应一个文件记录和一个目录记录。每个文件记录包括:文件记录头(local file header)、加密头(encryption header)、文件数据(file data)、数据描述(data descriptor)。文件记录头中记录了文件的相关信息、解密参数、解压缩参数;加密头中记录了生成解密秘钥的相关信息;目录记录中仅有一个记录头,其同样记录了文件的相关信息、解密参数、解压缩参数。
对于加密的ZIP压缩包,效率源技术工程师发现,其中的文件原始数据先进行压缩,再进行加密,最后作为文件数据(file data)存放于文件记录中。通过一系列深入研究,效率源技术工程师找到了通过加密密码生成解密秘钥的方法——在已知密码的情况下,只要文件记录头(或目录记录头)、加密头没有受到损坏,即可实现相应文件数据的解密和解压缩,达到修复该文件的目的。
经过上述研究,总结出一种损坏的zip加密压缩包的修复方法,如下所示:
步骤1:通过特殊标记在损坏zip压缩包中检索目录记录,并检查其结构是否正确;
步骤2:通过特殊标记在损坏zip压缩包中检索文件记录,并检查其结构是否正确;
步骤3:通过加密密码、文件记录头(或目录记录头)和加密头生成解密文件数据所需的秘钥;
步骤4:通过文件记录头(或目录记录头)中记录的解密算法和步骤3生成的秘钥对文件数据进行解密;
步骤5:通过文件记录头(或目录记录头)中记录的解压缩算法对步骤4解密后的文件数据进行解压缩;
步骤6:按目录结构创建文件,并将步骤5解压缩后的文件数据写入新文件中。
该方法在zip压缩包遭受严重损坏和设置了加密密码时,依然有较高的几率修复其中的文件。并且在修复损坏的zip压缩包的同时,也完成了文件的解压缩。
案例实操
上述方法现已集成于“FRM5200星火文件修复大师”中,在知晓加密密码的情况下,通过FRM5200星火文件修复大师对损坏的加密zip压缩包“sql2000.zip”进行修复。
步骤1:打开FRM5200星火文件修复大师,选择压缩文件修复模式,添加压缩文件,开始修复。
步骤3:完成修复后,可查看压缩包内的文件,并将其进行导出。
FRM5200星火文件修复大师帮助杨女士成功修复了sql2000目录下18个文件中的17个,仅有1个文件因为损坏严重而无法修复。修复出来的数据库备份文件,能够导入SQL SERVER数据库中继续使用。
产品试用及咨询
注:以上故事和文件均根据真实案例改编,人物采用化名