如何在大型MDF文件中找到自己想要的数据

 

有个朋友拿了些mdf文件给我,让我帮忙查找一些数据,mdf大家都知道是sqlserver数据库,只需要attach上,就可以看到所有内容,但是这个文件实在太大了,而且据说表非常多,如果要一个个查看,肯定不现实,弄个存储过程出来,那也要一个个的数据库查找,不是一般的麻烦,而且机器已经很慢了,再安装一个sqlserver也太麻烦了。

 

琢磨了一下思路:先查出一两条数据,然后直接找个小点的mdf来分析一下数据存储的结构,写个程序来进行十六进制的数据匹配,然后将其附近的数据输出文件,使用文本格式存储十六进制,最后对结果文件进行分析,找个其他的关键字转换成十六进制进行搜索,剩下的就猜猜好了。

 

先打开最小的mdf文件(因为没安装sqlserver,只好用vs2010打开的),查出其中几条数据,然后直接用ultraedit打开,进行数据分析:

001.png

 

 

30 00 1C三个字节是起始字符,后续两个字节是序号,可以看到01,02这样的增长,第一个红框框是第一个关键字位置,第二个红框框是需要查到的一个什么id,00是分隔符,所以故意加了一个X在后面,方便查找,涂白的东西,是第三个关键字。

 

解释一点:字节高低位是互换的

比如:一个数字:12345678 转换为16进制是BC614E,存进文件就是:4E 61 BC

 

于是可以使用二进制的方式读出来,比对字节的值是否是4E,61和BC,也就是78,97和188,如果匹配上了,就将其后续的50个字节读出来,存进文件里,写成文本文件。

 

得到结果后,根据第三个关键字的十六进制的值,找到匹配上的行,然后根据位置,读出第二个关键字来。

 

注意读出文件的时候要使用缓冲区,如果不用缓冲区,一个个字节的读,一个一百二十多兆的文件就足够处理四五分钟了,启用缓冲区,大概0.8s就够了。

 

测试了一下,80多G,大概15分钟处理完,凑活用吧。

 

 

 

 

 

 

 

 

 

 

你可能感兴趣的:(mdf)