迅维网

查看: 13198|回复: 20
打印 上一主题 下一主题

佳能照片损坏恢复案例

  [复制链接]
跳转到指定楼层
1#
发表于 2010-3-11 22:40:48 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自: 天津 来自 天津

马上注册,获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看,没有帐号?注册

x
佳能照片损坏恢复案例
存储介质:
4GSD卡佳能数码相机
故障描述:朋友介绍,照片在相机上显示正常,所有图片均能预览,但拷到电脑上后,部分照片打不开,如图1所示:

                               
登录/注册后看高清大图


图1.   名为IMG_0683.JPG的大小为3965K的图片无法打开
于是朋友就把拷出来的照片又全部拷回去,以期能重新打开,后果可想而知,进一步扩大了照片损害程度。
恢复软件:WinHex、FinalData
恢复思路:由于损坏图片较大,初步判断为文件头损坏,手动修复文件头即可。
恢复过程:现以图片IMG_0683.JPG为例,简要描述恢复过程。
首先,用Winhex做磁盘镜像,避免进一步损坏数据。
把损坏文件拷到本地,共58张(正常文件已被朋友剪切到本地),如图2所示:


                               
登录/注册后看高清大图

图2.  58张损坏的图片
用Winhex打开IMG_0683.JPG,如图3所示

                               
登录/注册后看高清大图


图3.   Winhex打开IMG_0683.JPG
打开后吓我一跳,前面近1M的数据几乎都是有规律的数字,显然是被篡改了,恢复并不像预想的改改文件头那么简单了。曾试过N多次把好的JPG文件头以不同长度拷到损坏文件,均不见成效。
在近乎绝望时我想到了FinalData,于是用FinalData恢复磁盘上所有文件,果然有新发现!
在恢复出来的照片中通过对比58张损坏文件,发现有12张可用文件!至此成功恢复12张,还剩46张待恢复。
接下来才是真正的恢复!
在“Deleted Files”下面出现一个的“.JPG”文件夹,里面全是大小一样,以所在扇区号命名的.JPG文件,如图4所示:

                               
登录/注册后看高清大图


图4.   用FinalData恢复的355个大小为1036K的JPG文件
细心的我通过对比已损坏文件与.JPG下的文件属性,发现:两者图片尺寸相等为4000X3000,图2中的照片“修改日期”竟然有20张与图4中的“相片拍摄日期”完全一样!而且有预览,但只能打开一半,如:图2中的IMG_0683.JPG同图4中的#69655.JPG。

                               
登录/注册后看高清大图


图5、图片#69655.JPG只能打开一半

于是我大胆猜想:图4中那20张日期相同的图片极有可能是从原图片中复制而来,原图中随机填充乱码。那是不是把#69655.JPG的数据覆盖IMG_0683.JPG的前半部就好了呢?说做就做,用Winhex分别打开#69655.JPG和IMG_0683.JPG,如图6所示:

                               
登录/注册后看高清大图

图6,用Winhex打开#69655.JPG
复制#69655.JPG中的16进制数据,写入(不是粘帖)到IMG_0683.JPG中,保存。再打开IMG_0683.JPG如下图7:

                               
登录/注册后看高清大图

图7,恢复好的IMG_0683.JPG
恢复成功!
分别用此法恢复另外19张图片。
至此58张图片共恢复32张,其它由于数据被覆盖,无法恢复。
恢复心得:数据丢失不可怕,千万别回写数据,此案例中,若朋友别把损坏数据重新拷到卡上,说不定就能全部恢复了。

购买记录

购买人数1价格购买时间
 会员9962300.5元2018-11-9 17:08

查看所有购买记录


评分

参与人数 2下载分 +10 收起 理由
石头第七领域 + 2 又学到了一招,谢谢分享
一剑飘香 + 8 数据最怕覆盖,恢复思路非常重要

查看全部评分

本文由 会员199932 原创或被授权转载制作,其他机构或个人未经许可严禁转载。
2#
发表于 2010-3-14 23:11:01 | 只看该作者 来自: 北京 来自 北京
关键是怎样判断分割文件的连接点啊

回复 支持 反对

使用道具 举报

3#
发表于 2010-3-16 11:16:45 | 只看该作者 来自: 河南郑州 来自 河南郑州
之前遇过的图片打开一半的  还以为无法恢复呢  今天长见识了

回复 支持 反对

使用道具 举报

4#
发表于 2010-3-16 13:52:14 | 只看该作者 来自: 广东东莞 来自 广东东莞
用的什么软件啊。高

回复 支持 反对

使用道具 举报

5#
发表于 2010-3-16 14:36:04 | 只看该作者 来自: 湖北襄阳 来自 湖北襄阳
好资料,好经验,下回遇到可以照LZ的方法试下了

回复 支持 反对

使用道具 举报

6#
发表于 2010-3-17 23:09:22 | 只看该作者 来自: 广东阳江 来自 广东阳江
复制#69655.JPG中的16进制数据,写入(不是粘帖)到IMG_0683.JPG中,保存

是全部复制吗?还是到什么地方分开

回复 支持 反对

使用道具 举报

7#
发表于 2010-3-21 00:13:14 | 只看该作者 来自: 北京 来自 北京
怎样判断分割文件的连接点啊????

回复 支持 反对

使用道具 举报

8#
发表于 2010-3-21 13:46:46 | 只看该作者 来自: 江苏无锡 来自 江苏无锡
手工恢复提取文件头 文件尾 大多数照片的格式都是固定的 照片的恢复效果会好点吧

回复 支持 反对

使用道具 举报

9#
发表于 2010-3-31 10:30:10 | 只看该作者 来自: 广东深圳 来自 广东深圳
写入是什么啊?

回复 支持 反对

使用道具 举报

10#
发表于 2010-3-31 12:01:42 | 只看该作者 来自: 广东东莞 来自 广东东莞
果然是高手,受教了

回复 支持 反对

使用道具 举报

11#
发表于 2010-4-11 23:57:34 | 只看该作者 来自: 上海 来自 上海
能把这个做出来应该很有成就感

回复 支持 反对

使用道具 举报

12#
发表于 2010-4-17 12:49:58 | 只看该作者 来自: 湖南衡阳 来自 湖南衡阳
关键地主没说清楚

回复 支持 反对

使用道具 举报

13#
发表于 2010-5-11 19:43:34 | 只看该作者 来自: 福建厦门 来自 福建厦门
看的有点糊涂。。

回复 支持 反对

使用道具 举报

14#
发表于 2010-5-11 21:46:40 | 只看该作者 来自: 河南安阳 来自 河南安阳
楼主再写详细点就好了。有点乱。

回复 支持 反对

使用道具 举报

15#
发表于 2010-5-12 10:25:20 | 只看该作者 来自: 北京 来自 北京
LZ!能在写通俗点吗?我真有点乱!~

回复 支持 反对

使用道具 举报

16#
发表于 2010-5-12 12:27:22 | 只看该作者 来自: 广东深圳 来自 广东深圳
可以详细说明文件头尾吗

回复 支持 反对

使用道具 举报

17#
发表于 2010-5-14 17:18:39 | 只看该作者 来自: 黑龙江哈尔滨 来自 黑龙江哈尔滨
照片的不好弄啊  现在还一头雾水   继续学习中

回复 支持 反对

使用道具 举报

18#
发表于 2010-5-17 15:22:18 | 只看该作者 来自: 广东珠海 来自 广东珠海
有问题求救:CF恢复出来的文件都是乱码!用什么软件比较好!!

回复 支持 反对

使用道具 举报

19#
发表于 2010-5-17 23:17:11 | 只看该作者 来自: 广东 来自 广东
强。。。每天积累。。。

回复 支持 反对

使用道具 举报

20#
发表于 2010-5-17 23:17:29 | 只看该作者 来自: 广东 来自 广东
强。。。每天积累。。。

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长提醒 上一条 /1 下一条

快速回复 返回顶部 返回列表
附近
店铺
微信扫码查看附近店铺
维修
报价
扫码查看手机版报价
信号元
件查询
点位图


芯片搜索

快速回复