论文部分内容阅读
目的 针对残缺Excel文件研究有效的残留文本数据的定位、提取、恢复方法。方法 针对NTFS文件系统上破损较轻的Office2003版本Excel文件设计了一种Work Book流整体替换恢复方法 ：准备一个较大的Excel文件,将它的Work Book流数据重置为0x00,使用Winhex从残缺Excel文件中完整提取出Work Book流数据,并将其复制到目标Excel文件的Work Book流位置。双击打开目标文件即可看到残缺Excel文件中的文本信息。针对破损严重的Excel文件设计了一种基于关键