电脑上所有文件都打不开的解决方案分享
前几天，忽然F盘的所有文件均无法打开，表现为：
1、文件名称，时间，路径完全正确，磁盘占用空间也正确。
2、所有的jpg图片文件打开都提示：“windows照片查看器无法打开此图片，因为照片查看器不支持此文件格式，或者您没有照片查看器的最新更新”
3、所有的doc打开时都提示："请选择使文档可读的编码"，选择任何一个编码后文件都是错误的。
4、所有的docx打开时都提示："无法打开文件，因为内容有错误"
5、所有的xls打开时都提示：“您尝试打开的文件的格式与文件扩展名指定的格式不一致，打开文件前请验证文件没有损坏且来源可信”
6、所有的xlsx打开时都提示："您无法打开文件，因为文件格式或文件扩展名无效，请确定文件未损坏，并且文件扩展名与文件的格式匹配"
7、所有的PDF文档打开时均提示：“打开文档时发生错误,文档已损坏且无法修复”
8、其他所有类型文件均无法正常打开。(键入上述错误提示的目的在于网友可以根据错误提示搜索到本文，没有稿费，不凑字数)
我们的分析和初检结论大致是这样的：
1、确定存储是否RAID。得到的结论是只有一块500G单盘，排除可能的RAID旧盘同步后出现这种故障的可能。
2、确定硬盘是否有物理故障，比如是否有异响，是否访问缓慢，是否提示IO错误等。得到的结论是除了F盘，其他分区数据完全正常，硬盘在其他数据恢复公司检测也无物理故障。排除因物理故障(如硬盘固件缺陷表错误，坏道等)导致的类似故障。
3、确定是否采用加密。得到的结论是无启用过任何加密。排除一些加密系统丢失加密链后直接访问密文导致的类似故障。
4、确定是否采用第三方软件做过分区大小调整、合并。得到的结论是没有。排除因PQ(Norton PartitionMagic)、DiskGenius, Acronis Disk Director Suite等软件调整、合并分区出错导致的类似故障。
5、确定是否操作系统故障。得到的结论是重装系统杀毒后依然。排除因病毒挟持所有可执行文件或加入文件系统拦截层导致的类似故障。
6、无其他异常操作。于是推断故障可能因病毒或木马导致。
因之前遇到过多起类似案例，通常这种破坏并不复杂，而且可逆(一些不道德的小黑客会按此敲诈用户)。
【确定方案】 将硬盘连接至安全的操作环境中(不加载盘符，不自动写数据，保证完全只读)，发现文件系统底层上完全正常，但数据区全部错误。以一个PDF文件为例，在WINHEX中打开时如下图：
一个正常的PDF文件，二进制结构一定是以0x46445025(即ASCII的“%PDF”)做为开头标志。这个文件的开头以0x71736712开始。两者比较，显然是一种异或转换，通过计算，两者相差(异或)0x37。观察本PDF文件的尾部，发现同样做了篡改。 于是，在WINHEX中选中文件所有内容，对选中块以0x37做字节异或(xor)： 保存出来后，打开，文件正常。
接下来对其他文件做分析，发现篡改的算法均是全部文件对某个值xor，但此值不确定，按字节概率计算，应该有256种可能，加上文件数量及类型众多，显然不能手动进行修正。需要分析其xor加数的生成规律。 分析过程如下： 1、推断是否与路径相关：在同一路径下打开不同的文件分析篡改的异或加数，发现不尽相同，排除。 2、推断是否与文件名称相关：查找所有文件，按名称排序，找到相同文件名称但大小不同的文件，打开后分析篡改的异或加数，发现不相同，排除。 3、推断是否与类型相关：找到同一类型的几个不同文件，分析篡改的异或加数，发现不相同，排除。 4、推断是否与存储的物理位置相关：在WINHEX中按不同文件起始位置进行分析篡改的异或加数，未发现相关性，排除。 5、推断是否与文件头部相关：查找头部相同的文件(有同一文件的不同更新，头部是相同的)，进行分析，也排除。 6、推断尾部相关的可能性不大。(当然如果后面分析仍无法得到规律，则需返回此项再做验证) 7、推断是否与文件创建时间相关：分别查找相同创建时间、相同访问时间、相同最后一次访问时间的2个文件，进行分析，发现与此无关，排除。 8、推断是否与大小相关：简单验证后，未举出反例推翻，但需要完全证明与大小相关，同时要得到算法，需要有足够多的样本。
对是否与大小相关的验证： 首先通过命令方式打印所有文件的大小，WINDOWS很不擅长此操作，改用LINUX处理： find ./ |xargs ls -ld 2/dev/null|awk '{printf($5"\t\t"$9"\n");}' ../list.txt 之后用excel打开此列表文件，如下图：
因篡改的异或加数只有一个字节，故推断，如果与大小相关，极有可能是对文件大小mod 256后关系对应，于是在excel中计算所有文件大小值 的mod 256，如下图：
对mod 256的值进行排序，excel可能可以直接实现，不过，至少可以复制整列，再以数字方式粘贴： 排序后如图
对相同mod 256的文件进行篡改验证，未发现不符合规律者，基本断定篡改值与文件大小mod 256的值存在完全映射关系。 对所有可能做抽样分析后，得到篡改异或加数的生成规律： 至此，篡改算法得到，同时修正算法也自然就容易多了。
【解决方案】 通过VS2010下编写程序解决，修复程序源码如下：
【验证】 程序运行完成后，对文件进行抽检，无报错，为进一步确定可靠性，查找所有JPG文件，显示缩略图，无异常。
查找所有doc文件，显示作者，标题(这两个信息是通过内容部分得到的)，未发现异常(只是OS盗版的痕迹挺重，呵呵)，至此，确定算法正确。数据恢复完成。
~
桌面上的所有Word文档都打不开了怎么办
答：1、首先我们找到电脑上桌面的“我的电脑”或者“计算机”，然后点开。2、点开后，你会发现里面有各种显示，这时候你要看上面的显示栏，找到查看按钮，这是我们找到文档打不开根源的关键。3、在查看中有个文件夹选项，点击...
所有的word文档突然都打不开了,怎么办?
答：下面是经常出现word文档打不开的症状：1、word强行关闭，提示发送错误报告，然后要求重启word。2、重启word后说遇到严重错误，需要进入安全模式。选“否”后又重新会回到这个状态，所以只有选“是”这一个选择。3、进入word的...
win10系统ppt文件无法打开的原因和解决方案
答：从网上下载了一些PPT文件，用win10专业版系统电脑上的PowerPoint却打不开，尝试多次还是一样。大家都知道，PPT是办公软件的重要组件之一，生活和办公都会用到。PPT打不开的原因有很多，本文教程和大家详细说明一下解决方法。1...
我的电脑包括所有文件夹打不开...
答：7、部分软件本身自身不足的问题；二是与内存有关。内存坏、兼容性不好、运行期间过热或接触不良都有可能出现这种问题。鉴于此，可采取如下办法：从软件方面考虑：一是注册DLL动态链接库文件，解决应用程序（含驱动程序）与系统...
电脑上word和excel打不开怎么回事?
答："word和excel文档打不开原因分析： 一、感染性病毒感染电脑中所有exe文件后，导致打开word和excel打不开怎么办,一般会产生Microsoft office word遇到问题需要关闭的提示，甚至重装office word都不能解决word文档打不开的问题。
桌面上文件全打不开,怎么办
答：二：可能问题2 - 程序关联失效。1、如图所示，在桌面上有一个文件，看起来很像是图片文件。双击打开，系统给出提示窗口 - windows无法打开此文件。2、原因分析 - 这种情况一般都是程序关联失效了。可能是程序安装不正确，...
文件夹打不开解决方法
答：4、文件夹打不开问题的解决方案首先，打开我的电脑，打开工具下的文件夹选项单击文件类型选项卡，在注册的文件类型列表下找到文件夹并选择它单击“高级”按钮，在出现的“编辑文件类型”对话框中，如果仅。5、1打开“我的...
电脑所有文件夹都打不开了怎么办?
答：ereryone”账户；5、然后再对这个everyone添加“读取和执行”“读取”权限；6、如果你为了完全拥有权限，也可以全部允许项都勾选上；设置完成后点击确定保存即可，那么文件夹打不开的问题就可以解决了。
我的电脑所有的EXE文件都打不开出错
答：问题描述:我的电脑所有的EXE文件都打不开出错,还有就是压缩文件也打不开,只有用winrar能打开,怎么回事了 ,用正版瑞星都打不开??解析:当系统中病毒时，会出现exe文件 找不到打开方式或是以文本格式打开解决EXE文件关联的...
