被覆盖现象（精选3篇）
被覆盖现象 篇1
1 什么是Ghost
Ghost (幽灵) 是美国赛门铁克公司推出的一款用于硬盘备份还原的工具软件。利用此软件可对FAT16、FAT32、NTFS、OS2等多种分区格式的硬盘进行分区, 还可以完成硬盘的备份还原工作。日常工作中常被称作"克隆软件"。利用Ghost进行的备份还原是以硬盘的扇区为单位进行的, 是将硬盘上的数据, 一个扇区一个扇区地进行物理复制, 连磁盘碎片都会一起复制到目标位置。Ghost可将分区或硬盘直接备份到一个扩展名为.gho的文件里 (即镜像文件) , 也可直接备份到另一个分区或硬盘里。
2 误操作的情况分析
一般硬盘被克隆软件覆盖有以下几种常见情况, 根据不同的情况, 我们可以采用不同的方式进行恢复。在此我们先对几种误操作的情况进行分析。
2.1 将C:盘的镜像文件写到D:盘或E:盘等非目标盘中
出现这种情况时, 要根据C:盘镜像文件的映射结构来判断其中数据被覆盖的程度, 如果镜像文件的盘较小, 其后面的内容可恢复;如果镜像文件结构稀疏, 则该盘中也会有部分文件没有被覆盖, 没有被完全覆盖的文件也有条件去恢复。
2.2 将C:盘的镜像文件写到C:盘
C:盘的镜像文件建立后, 经过一段时间, C:盘中的桌面上又存放了一些重要的资料, 此时由于某种原因C盘不能正常启动, 若此时将C盘的镜像文件还原, 重新启动后, 会发现桌面上新存放的重要的资料会不见了。但是, 只要这些资料的文件实体没有被覆盖, 就能恢复回来。
2.3 将非本盘C:盘的镜像文件写到C:盘
如果镜像文件是另一物理硬盘的单分区镜像文件, 不慎将其还原到当前物理硬盘中, 使该盘就剩一个C:盘, 其后D:、E:、F:等盘的数据全部丢失.此时文件的恢复主要取决于这个镜像文件的大小, 若这个镜像文件的实体小于丢失C:盘的实体, 则后面的D:、E:、F:均能恢复, 若镜像文件实体小于C:、D:盘的实体, 则E:、F:盘中的文件可以完全恢复, 余之类推。
3 实现技术
3.1 文件恢复
当不小心将C:盘的镜像文件写到D:盘或E:盘等非目标盘中此时若想恢复其中的文件, 必须对该类文件的内部结构进行研究, 然后才能着手进行恢复该类文件的编程恢复文件工作。下面以Word 2000文档为例, 简单介绍一下被覆盖Word 2000文档的恢复:
首先分析一下Word 2000文档的自身结构, 如下图1所示:
注意文件头前方8个字节的信息:D0 CF 11 E0 A1 B1 1A E1它是我们查找的重要标志。然后, 采用的最简单的办法, 就是将被恢复文件的首字节改成原字符, 再根据目录项中的首簇号, 计算出该文件的起始位置, 然后填入下一簇号, 再根据文件的长度算出该文件所占的簇号数, 分析出在注册表中的最后地址, 填入FF FF FF 0F, 余下的内容按照连续的簇号顺序填入, 最后写回目录项即可, 也可在DEBUG下编程解决。
3.2 原镜像文件覆盖C:盘新增文件的恢复
若原C盘的镜像文件建立后, 经过一段时间, 出现了上文2.2所提到的情况。恢复时, 可以采取搜索读文件实体的方法。该方法主要是通过分析这种文件的内部结构, 得到文件的开始位置与长度。如果是不连续的文件, 也可根据文件内部的特殊结构进行分段, 再分析判断是否为文件的延续部分 (采取前后辗转判断的方法) , 即可恢复。
3.3 逻辑盘的恢复
如果出现了不慎将非本盘C:盘的镜像文件写到了当前的C:盘中的情况。若非本盘C:盘的镜像文件比被覆盖的C盘的容量小, 则采用如下技术即可恢复扩展分区中的逻辑盘。
首先, 要对被覆盖的物理盘进行检测, 测出相关的分区表和分区引导扇区的部分内容, 如下图2所示:
根据盘分区链表结构机理和测试结果, 可推出如下结果:
扩展分区的起始绝对线性扇区号=0FA08FCH
C盘的起始绝对线性扇区号=03FH
C盘大小=0FA08FCH-3FH=FA08BDH
物理硬盘的使用扇区数=4A891C1H
测试物理硬盘总扇区数=4AB31C9
通过以上的分析结果, 可得到恢复后得主引导分区表, 如下图3所示:
将该部分与正常主引导扇区的程序段合并后, 就组成了重建的主引导扇区, 写到绝对线性扇区号0, 设置其为从盘, 再重新启动计算机, 就可以识别出D:、E:、F:盘中的文件了。
4 结束语
通过分析待恢复文件的结构、长度等特点, 给出了硬盘被克隆软件覆盖后可能出现的几种状态的恢复方法。当需要进行文件与逻辑盘的恢复时, 可根据实际情况, 依照本文所提到得方法, 灵活应用, 去解决问题, 该技术实用性很强, 受到了用户的好评。
参考文献
[1]孙维连.DEBUG与软件维修技术[M].哈尔滨.哈尔滨工程大学出版社.2005.1
[2]孙维连等.硬盘维修与数据恢复[M].北京.中国水利水电出版社.2007.6
被覆盖现象 篇2
遇见此问题一般是由于Word中的“插入模式”变成了“改写模式”所导致的Word打字覆盖问题，要解决问题就要从这里下手了。
方法一、鼠标双击Word底部的“状态栏”中的“改写”，此时“改写”就会变成灰色，也就变成了“插入模式”了，也就不会再出现打字覆盖的现象了，
(如下图中对比，“插入模式”才是正确的设置)
改写模式
插入模式
方法二、我们也可以用最简单的方法直接按键盘上的“insert”键，可以自由切换“改写模式”与“插入模式”;(下图可以帮助你更快的找到“insert”键位置)
word教程
“insert”键所在位置
被尘埃覆盖的音乐 篇3
我知道身边还有很多人默默地爱着老林，并且把看一次林俊杰的演唱会作为自己人生追求目标。翻开小学同学录，发现很多人把林俊杰这个名字歪歪扭扭写进最爱的歌手栏，时刻关注着老林的动态，并把他作为心中的唯一。尽管很多人觉得这个愿望不值得一提，但我想倘若真有一天我们能去现场听他唱歌，那一定是流着泪听完的。
现在越来越多的人对他渐渐地有些淡忘了，但关于他的记忆却在我脑海变得鲜活起来，在我们小的时候，林俊杰这个名字因为一首《江南》红遍大江南北。那时候流行听卡带，周末闲暇时我和小伙伴们就围在“金正”牌复读机面前，听林俊杰的歌曲，安静地享受着有他相伴的午后。尽管歌词我们似懂非懂，但听到高潮的时候，我们还是会忘我地歌唱，陶醉在歌声里无法自拔，当然也有小伙伴要一展自己动人的歌喉，但最后往往演变成集体大合唱，虽然声音似杀猪般难听，但丝毫不影响我们愉悦的心情……
还记得那盘卡带的名字叫《一千年以后》，卡带的主人是我小学同桌，至今我还清楚地记得歌词，原因是我们第一天成为同桌，他就兴奋地对我说：“你会唱歌么？”我没有理他。他继续说：“那我教你唱歌吧。”然后他把《一千年以后》的歌词抄在练习本上，接下来无论上课还是下课，只要老师不在，他就肆无忌惮地要我跟着他唱歌，不料老师从背后突袭，责备我们不学好，上课还唱山歌。同桌不依不饶地说，这不是山歌，是21世纪最红的流行歌曲。我示意同桌不要顶嘴，乖乖认错，但他却潇潇洒洒地非要跟老师演示什么叫流行歌曲，然后对着老师深情地唱“因为在一千年以后，世界早已没有我，无法深情挽着你的手，亲吻着你额头……”一曲歌还没有完毕，老师脸色煞白，气呼呼地把他拎到外面罚站。我偷偷问他我们还唱歌么，他说唱，一千年以后我们还唱。
后来林俊杰的《曹操》走红，大街小巷的传唱让我仿佛穿越到了三国时代，但我却觉得这首歌不够深情，我喜欢深情的歌，深情到两眼含情脉脉，深情到不顾羞涩在众人面前高声歌唱，因为老林的歌曲都能让我含情脉脉地歌唱，所以那些年对于老林的歌曲我们总是钟爱不已，无论是早期的《豆浆油条》《简简单单》《翅膀》《被风吹过的夏天》《编号89757》，还是后来的《西界》《不流泪的机场》《背对背拥抱》……太多太多的歌曲耳熟能详，能清楚地说出歌词，知道旋律，洗澡刷牙的时候也会哼哼唱唱。
老林一直都是深情的人，并且被冠以创作型歌手称谓，《爱笑的眼睛》《一眼万年》都是老林作曲的。汶川地震的时候，他一夜未眠，创作出了《爱与希望》，歌声中传递出一种希望与温暖，他为灾区人民唱道：爱让我们不放弃活着，还要继续和大自然抗衡，别轻易放弃，明天还要许更多愿望，装满了勇气就更有力量……