[20161129]轉儲記憶體的內容還原成資料塊.txt

[20161129]轉儲記憶體的內容還原成資料塊.txt

--昨天在做1128PAGETABLE SEGMENT HEADER損壞恢復，連結http://blog.itpub.net/267265/viewspace-2129195/
--在做還原成資料塊時思路很亂，當時是一邊做一邊想，希望能找到好的方法，今天自己在重複做一次。

1.環境：
SCOTT@book> @ &r/ver1
PORT_STRING                    VERSION        BANNER
------------------------------ -------------- --------------------------------------------------------------------------------
x86_64/Linux 2.4.xx            11.2.0.4.0     Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production

SCOTT@book> select rowid,dept.* from dept where rownum=1;
ROWID                  DEPTNO DNAME          LOC
------------------ ---------- -------------- -------------
AAAVRCAAEAAAACHAAA         10 ACCOUNTING     NEW YORK

SCOTT@book> @ &r/rowid AAAVRCAAEAAAACHAAA
    OBJECT       FILE      BLOCK        ROW ROWID_DBA            DBA                  TEXT
---------- ---------- ---------- ---------- -------------------- -------------------- ----------------------------------------
     87106          4        135          0  0x1000087           4,135                alter system dump datafile 4 block 135 ;

--透過轉儲的內容還原成資料塊。

2.使用方法如下：
--//參考 http://blog.itpub.net/267265/viewspace-1659981/
alter session set events 'immediate trace name set_tsn_p1 level m';
ALTER SESSION SET EVENTS 'immediate trace name buffer level rdba';
--//注 m要ts#+1.

SCOTT@book> select ts# from sys.ts$ where name='USERS';
       TS#
----------
         4
SCOTT@book> @ &r/convrdba 4 135
RDBA16               RDBA
-------------- ----------
       1000087   16777351

--換1個資料塊測試看看。

alter session set events 'immediate trace name set_tsn_p1 level 5';
ALTER SESSION SET EVENTS 'immediate trace name buffer level 0x1000087';

SCOTT@book> alter session set events 'immediate trace name set_tsn_p1 level 5';
Session altered.

SCOTT@book> ALTER SESSION SET EVENTS 'immediate trace name buffer level 0x1000087';
Session altered.

3.檢查轉儲內容：
$ cat 4.135.bin
073A3C000 0000A206 01000087 000E0EF0 06010000  [................]
073A3C010 0000E273 00160001 00015442 000E0EE4  [s.......BT......]
073A3C020 1FE80000 00321F02 01000080 00020009  [......2.........]
073A3C030 00000364 00C167B0 002E009A 00002004  [d....g....... ..]
073A3C040 000E0EF0 00000000 00000000 00000000  [................]
073A3C050 00000000 00000000 00000000 00000000  [................]
073A3C060 00000000 00040100 001AFFFF 1F221F3C  [............<.".]
073A3C070 00001F22 1F7E0004 1F541F68 18891F3C  [".....~.h.T.<...]
073A3C080 17D1182D 172B177E 168516D8 15DF1632  [-...~.+.....2...]
..
073A3DFA0 0203012C 4F0A29C1 41524550 4E4F4954  [,....).OPERATION]
073A3DFB0 4F420653 4E4F5453 0203012C 53051FC1  [S.BOSTON,......S]
073A3DFC0 53454C41 49484307 4F474143 0203012C  [ALES.CHICAGO,...]
073A3DFD0 520815C1 41455345 06484352 4C4C4144  [...RESEARCH.DALL]
073A3DFE0 012C5341 0BC10203 4343410A 544E554F  [AS,......ACCOUNT]
073A3DFF0 08474E49 2057454E 4B524F59 0EF00601  [ING.NEW YORK....]

--前面073A3C000 以及   [................] 刪除。
--編輯刪除Repeat 3 times這行刪除，實際上會vi很簡單，先在前面一行按Y，然後按3P複製一樣的3行。後面的操作類似(比如
--Repeat 142 times)，不再講解。(注我目前這個檔案不存在這個問題)

$ cut -c11-45 4.135.bin > 4.135a.bin

--然後經過如下轉換就ok了。
$ xxd -r -p  4.135a.bin | od -t x4 -v | cut -c9- | xxd -r -p  | md5sum
af2e621ca94aa6d52671462f29f933e1  -

--//注意僅僅將後面的|md5sum 替換成>檔名 就ok了。

$ dd if=/mnt/ramdisk/book/users01.dbf bs=8192 count=1 skip=135 2>/dev/null |   md5sum
af2e621ca94aa6d52671462f29f933e1  -

--//md5sum的結果一直，說明還原正確。

總結：
這樣簡單許多，不知道以後是否有用。