图片文件并非一堆杂乱的数据，它拥有严格的结构，其中文件头（Header）和文件尾（Footer）是关键。
文件头：
位于文件开头，相当于文件的“身份证”，记录了图片的格式、尺寸、色彩深度等关键元数据。常见格式的头部标记：
JPEG:
以 FF D8 FF 开始（SOI标记），以 FF D9 结束（EOI标记）。
PNG:
以 89 50 4E 47 0D 0A 1A 0A 开始（ASCII码表示为 .PNG....）。
文件尾：
标志着文件数据的结束。对于JPEG，完整的文件尾 FF D9 至关重要，许多损坏都是因为它丢失了。
文件头/尾损坏：
这是最常见的手动修复场景。表现为系统无法识别文件格式（“无效的图片文件”）。这通常是由于存储介质错误、传输中断或文件被不完全覆盖导致的。
部分数据覆盖：
一种更复杂的情况。例如，一张新图片的数据被写入到了旧文件的起始部分，但并未完全覆盖所有旧数据。结果是文件头部是新图的，但中后部还残留着旧图的数据。
对该文件的头尾部进行查找，发现多组头尾部标识的组合，可知是被嵌入或覆盖了其他图片，导致文件损坏。
创建一张正常的同格式图片，用编辑器打开，记下其文件头和文件尾的精确十六进制代码。
用编辑器打开损坏文件。若开头不是 FF D8 FF，或结尾不是 FF D9，即可确诊。
将损坏文件起始处的错误数据覆盖为正确的文件头（如 FF D8 FF E0）
滚动到文件末尾，手动添加或修正结束标记 FF D9。
另存为新文件并尝试打开。
这种情况如同“瓶中双舟”，目标是分离出被覆盖的旧图。
用编辑器打开混合文件，仔细分析十六进制代码，找到第二张图片的文件头起始位置。例如，在一个被JPEG覆盖的文件中，你可能会在某个偏移量后再次看到 FF D8 FF 这个标记。
从这个位置开始，选择直到文件末尾的所有数据，将其复制粘贴到一个新的空白文件中或者直接删除。
确保这个新文件的结尾是 FF D9，然后保存为 .jpg/.jpeg 文件。如果运气好，你就能恢复出被覆盖的那张旧图片。
删除多余头尾部组合标识间的数据
（即删除被覆盖嵌入的图片信息）
手动修复是最后的手段。操作前务必备份原始文件。此方法成功率并非100%，但对因轻微结构错误导致的损坏，往往有起死回生的奇效。
福建美亚柏科司法鉴定中心
二星鉴定人
电子数据取证分析师（中级）
擅长计算机电子设备数据提取
年均处理各类相关案件百余起
为各类走私、赌博案件提供强有力的证据支撑
来源：福建美亚柏科司法鉴定中心
数据恢复、手机取证
电子数据司法鉴定等欢迎咨询
分割线
推荐阅读
1.法度Ai智能笔录
公众号后台回复【考试】获取易学法会员及真题
回复【文书】获取24版GA行政/刑事文书word版
▼跨地询问用法度视证通▼
“点击下图”了解咨询
▼法度公安行政案件快办一体机▼
“点击下图”了解咨询
