1.电脑上所有文件都打不开的山东解决方案分享
2.山东的比较好的IT企业都有哪些啊?员工待遇比较好的都有哪些啊?
电脑上所有文件都打不开的解决方案分享
山东一家公司,企业规模也不算小,源码公司的山东重要数据通过WINDOWS网络共享放在一台PC上,同时也连接打印机,源码有很多人员直接拷贝数据文件到这台PC上打印。山东
前几天,源码紧盯主力指标源码忽然F盘的山东所有文件均无法打开,表现为:
1、源码文件名称,山东时间,源码路径完全正确,山东磁盘占用空间也正确。源码
2、山东所有的源码jpg文件打开都提示:“windows照片查看器无法打开此,因为照片查看器不支持此文件格式,山东或者您没有照片查看器的最新更新”
3、所有的doc打开时都提示:"请选择使文档可读的编码",选择任何一个编码后文件都是错误的。
4、所有的docx打开时都提示:"无法打开文件,因为内容有错误"
5、所有的源码汉化注意xls打开时都提示:“您尝试打开的文件的格式与文件扩展名指定的格式不一致,打开文件前请验证文件没有损坏且来源可信”
6、所有的xlsx打开时都提示:"您无法打开文件,因为文件格式或文件扩展名无效,请确定文件未损坏,并且文件扩展名与文件的格式匹配"
7、所有的PDF文档打开时均提示:“打开文档时发生错误,文档已损坏且无法修复”
8、其他所有类型文件均无法正常打开。(键入上述错误提示的目的在于网友可以根据错误提示搜索到本文,没有稿费,不凑字数)
我们的分析和初检结论大致是这样的:
1、确定存储是否RAID。得到的结论是只有一块G单盘,排除可能的RAID旧盘同步后出现这种故障的可能。
2、确定硬盘是否有物理故障,比如是否有异响,是否访问缓慢,是否提示IO错误等。得到的结论是除了F盘,其他分区数据完全正常,硬盘在其他数据恢复公司检测也无物理故障。php 淘宝源码排除因物理故障(如硬盘固件缺陷表错误,坏道等)导致的类似故障。
3、确定是否采用加密。得到的结论是无启用过任何加密。排除一些加密系统丢失加密链后直接访问密文导致的类似故障。
4、确定是否采用第三方软件做过分区大小调整、合并。得到的结论是没有。排除因PQ(Norton PartitionMagic)、DiskGenius, Acronis Disk Director Suite等软件调整、合并分区出错导致的类似故障。
5、确定是否操作系统故障。得到的结论是重装系统杀毒后依然。排除因病毒挟持所有可执行文件或加入文件系统拦截层导致的类似故障。
6、无其他异常操作。于是推断故障可能因病毒或木马导致。
因之前遇到过多起类似案例,size marks源码通常这种破坏并不复杂,而且可逆(一些不道德的小黑客会按此敲诈用户)。
确定方案 将硬盘连接至安全的操作环境中(不加载盘符,不自动写数据,保证完全只读),发现文件系统底层上完全正常,但数据区全部错误。以一个PDF文件为例,在WINHEX中打开时如下图:
一个正常的PDF文件,二进制结构一定是以0x(即ASCII的“%PDF”)做为开头标志。这个文件的开头以0x开始。两者比较,显然是一种异或转换,通过计算,两者相差(异或)0x。观察本PDF文件的尾部,发现同样做了篡改。 于是,在WINHEX中选中文件所有内容,对选中块以0x做字节异或(xor): 保存出来后,打开,易 源码 rolan文件正常。
接下来对其他文件做分析,发现篡改的算法均是全部文件对某个值xor,但此值不确定,按字节概率计算,应该有种可能,加上文件数量及类型众多,显然不能手动进行修正。需要分析其xor加数的生成规律。 分析过程如下: 1、推断是否与路径相关:在同一路径下打开不同的文件分析篡改的异或加数,发现不尽相同,排除。 2、推断是否与文件名称相关:查找所有文件,按名称排序,找到相同文件名称但大小不同的文件,打开后分析篡改的异或加数,发现不相同,排除。 3、推断是否与类型相关:找到同一类型的几个不同文件,分析篡改的异或加数,发现不相同,排除。 4、推断是否与存储的物理位置相关:在WINHEX中按不同文件起始位置进行分析篡改的异或加数,未发现相关性,排除。 5、推断是否与文件头部相关:查找头部相同的文件(有同一文件的不同更新,头部是相同的),进行分析,也排除。 6、推断尾部相关的可能性不大。(当然如果后面分析仍无法得到规律,则需返回此项再做验证) 7、推断是否与文件创建时间相关:分别查找相同创建时间、相同访问时间、相同最后一次访问时间的2个文件,进行分析,发现与此无关,排除。 8、推断是否与大小相关:简单验证后,未举出反例推翻,但需要完全证明与大小相关,同时要得到算法,需要有足够多的样本。
对是否与大小相关的验证: 首先通过命令方式打印所有文件的大小,WINDOWS很不擅长此操作,改用LINUX处理: find ./ |xargs ls -ld 2/dev/null|awk '{ printf($5"\t\t"$9"\n");}' ../list.txt 之后用excel打开此列表文件,如下图:
因篡改的异或加数只有一个字节,故推断,如果与大小相关,极有可能是对文件大小mod 后关系对应,于是在excel中计算所有文件大小值 的mod ,如下图:
对mod 的值进行排序,excel可能可以直接实现,不过,至少可以复制整列,再以数字方式粘贴: 排序后如图
对相同mod 的文件进行篡改验证,未发现不符合规律者,基本断定篡改值与文件大小mod 的值存在完全映射关系。 对所有可能做抽样分析后,得到篡改异或加数的生成规律: 至此,篡改算法得到,同时修正算法也自然就容易多了。
解决方案 通过VS下编写程序解决,修复程序源码如下:
验证 程序运行完成后,对文件进行抽检,无报错,为进一步确定可靠性,查找所有JPG文件,显示缩略图,无异常。
查找所有doc文件,显示作者,标题(这两个信息是通过内容部分得到的),未发现异常(只是OS盗版的痕迹挺重,呵呵),至此,确定算法正确。数据恢复完成。
山东的比较好的IT企业都有哪些啊?员工待遇比较好的都有哪些啊?
在山东,拥有一些在IT行业内享有盛誉的企业,它们不仅提供了良好的就业机会,而且待遇也相对优厚。以下是几家在山东比较知名的IT企业,以及它们员工的待遇情况:
1. 华盛恒辉科技有限公司:
该公司专注于高端软件定制开发服务和高端建设,为众多企业提供全面的开发制作方案。在军工和民用领域都有广泛的合作,与多个国家级单位及大型企业建立了合作关系。
2. 五木恒润科技有限公司:
这家公司以军工信息化建设服务为主,拥有多名员工,其中技术人员占比超过%。为军工单位提供完整的信息化解决方案,并在成都、西安、沈阳、天津等地设有研发机构和办事处。
3. 浪潮集团有限公司:
浪潮是国家认定的重点软件企业,擅长于企业管理软件的开发与服务。其ERP产品PS、GS、GSP在高端企业管理领域具有领先地位,是国内行业ERP与集团管理软件的佼佼者。
4. 德格智能SaaS软件管理系统:
德格结合德国工业4.0理念和国内工厂行业现状,打造了一款工厂智能化信息平台管理软件。该软件涵盖ERP管理、客户关系管理、业务流程管理和订单管理等多个方面,适合企业进行简易管理和延伸数据管理到互联网与移动商务。
5. 8Manage企业管理软件:
8Manage是由美国经验中国研发团队开发的一体化管理软件,系统基于移动互联网和一体化管理设计。其源代码采用广泛应用的Java/J2EE开发语言,具有灵活的客制化能力和适用于移动互联网的业务处理能力。
以上这些企业不仅为员工提供了稳定的工作岗位,还有竞争力的薪酬待遇和良好的职业发展空间。