[20161129]转储内存的内容还原成数据块.txt
--昨天在做1128PAGETABLE SEGMENT HEADER损坏恢复，链接http://blog.itpub.net/267265/viewspace-2129195/
--在做还原成数据块时思路很乱，当时是一边做一边想，希望能找到好的方法，今天自己在重复做一次。
1.环境：
SCOTT@book> @ &r/ver1
PORT_STRING VERSION BANNER
------------------------------ -------------- --------------------------------------------------------------------------------
x86_64/Linux 2.4.xx 11.2.0.4.0 Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production
SCOTT@book> select rowid,dept.* from dept where rownum=1;
ROWID DEPTNO DNAME LOC
------------------ ---------- -------------- -------------
AAAVRCAAEAAAACHAAA 10 ACCOUNTING NEW YORK
SCOTT@book> @ &r/rowid AAAVRCAAEAAAACHAAA
OBJECT FILE BLOCK ROW ROWID_DBA DBA TEXT
---------- ---------- ---------- ---------- -------------------- -------------------- ----------------------------------------
87106 4 135 0 0x1000087 4,135 alter system dump datafile 4 block 135 ;
--通过转储的内容还原成数据块。
2.使用方法如下：
--//参考 http://blog.itpub.net/267265/viewspace-1659981/
alter session set events 'immediate trace name set_tsn_p1 level m';
ALTER SESSION SET EVENTS 'immediate trace name buffer level rdba';
--//注 m要ts#+1.
SCOTT@book> select ts# from sys.ts$ where name='USERS';
TS#
----------
4
SCOTT@book> @ &r/convrdba 4 135
RDBA16 RDBA
-------------- ----------
1000087 16777351
--换1个数据块测试看看。
alter session set events 'immediate trace name set_tsn_p1 level 5';
ALTER SESSION SET EVENTS 'immediate trace name buffer level 0x1000087';
SCOTT@book> alter session set events 'immediate trace name set_tsn_p1 level 5';
Session altered.
SCOTT@book> ALTER SESSION SET EVENTS 'immediate trace name buffer level 0x1000087';
Session altered.
3.检查转储内容：
$ cat 4.135.bin
073A3C000 0000A206 01000087 000E0EF0 06010000 [................]
073A3C010 0000E273 00160001 00015442 000E0EE4 [s.......BT......]
073A3C020 1FE80000 00321F02 01000080 00020009 [......2.........]
073A3C030 00000364 00C167B0 002E009A 00002004 [d....g....... ..]
073A3C040 000E0EF0 00000000 00000000 00000000 [................]
073A3C050 00000000 00000000 00000000 00000000 [................]
073A3C060 00000000 00040100 001AFFFF 1F221F3C [............<.".]
073A3C070 00001F22 1F7E0004 1F541F68 18891F3C [".....~.h.T.<...]
073A3C080 17D1182D 172B177E 168516D8 15DF1632 [-...~.+.....2...]
..
073A3DFA0 0203012C 4F0A29C1 41524550 4E4F4954 [,....).OPERATION]
073A3DFB0 4F420653 4E4F5453 0203012C 53051FC1 [S.BOSTON,......S]
073A3DFC0 53454C41 49484307 4F474143 0203012C [ALES.CHICAGO,...]
073A3DFD0 520815C1 41455345 06484352 4C4C4144 [...RESEARCH.DALL]
073A3DFE0 012C5341 0BC10203 4343410A 544E554F [AS,......ACCOUNT]
073A3DFF0 08474E49 2057454E 4B524F59 0EF00601 [ING.NEW YORK....]
--前面073A3C000 以及 [................] 删除。
--编辑删除Repeat 3 times这行删除，实际上会vi很简单，先在前面一行按Y，然后按3P复制一样的3行。后面的操作类似(比如
--Repeat 142 times)，不再讲解。(注我目前这个文件不存在这个问题)
$ cut -c11-45 4.135.bin > 4.135a.bin
--然后经过如下转换就ok了。
$ xxd -r -p 4.135a.bin | od -t x4 -v | cut -c9- | xxd -r -p | md5sum
af2e621ca94aa6d52671462f29f933e1 -
--//注意仅仅将后面的|md5sum 替换成>文件名 就ok了。
$ dd if=/mnt/ramdisk/book/users01.dbf bs=8192 count=1 skip=135 2>/dev/null | md5sum
af2e621ca94aa6d52671462f29f933e1 -
--//md5sum的结果一直，说明还原正确。
总结：
这样简单许多，不知道以后是否有用。
