技术展示
您现在的位置:志远数据恢复 > 技术展示 >

FLASHROM

添加时间:2015-04-11  文章录入:志远数据恢复  文章来源:未知

  
本文以解决U盘、SD、SM、MS、MMC、CF卡数据恢复和数字取证方法流程,直观的通过PC3000Flash、FlashExtractor(FE)、Visual Nand Reconstructor(VNR)对比说明NAND闪存芯片数据物理图像到逻辑图像的数据恢复工作(http://www.shujucc.com)
 
下面以PC3000Flash、FlashExtractor(FE)、Visual Nand Reconstructor(VNR)三种工具演示了整个U盘,SD卡数据恢复流程,大致恢复流程图步骤:
 

U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案

 
1:U盘、SD、SM、MS、MMC、CF卡在无法识别,通过标准接口读取数据是不可能的(物理损坏,电气故障,FW固件或其他损坏)。
 U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案
2:在这种情况下必须要拆取NAND闪存芯片,芯片内存储着用户的所有数据。大多数时候NAND芯片仍然可以工作(http://www.shujucc.com)
 U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案
U盘拥有相同的结构,nand存储芯片及主控

U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案

 
3: NAND芯片有很多种规格,(例:TSOP48 tlga52 bga100 bga152,,,,等)。为了读出存储器芯片上的数据,我们需要使用不同的适配器(http://www.shujucc.com)。
 U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案
部分型号NAND芯片适配器
 
4:把NAND芯片放入适配器后,连接设备进行读取,将芯片内的物理图像数据读取出来。
 

U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案

 
5:为了提取物理图像必须被转换成逻辑的图像数据,数据在传输中经过了主控算法,所有的数据必须将主控算法清除(http://www.shujucc.com)。
 
               
U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案     
FlashExtractor算法分析   

U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案

PC3000 FLASH算法分析          

U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案

Visual Nand Reconstructor算法分析

 

6:其次,虚拟块必须被过滤和逻辑顺序进行排序,使用FLASH设备可调块翻译算法(http://www.shujucc.com)。
 
 U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案

U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案

 

7:在经过正确的编译算法后,物理图像转换为逻辑图像,这个时候就看到了正常的数据,保存取得数据(http://www.shujucc.com)。
 

U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案

PC3000 FLASH经过正确分析后恢复数据

U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案

FlashExtractor经过算法分析后恢复数据

U盘/SD/SM/MS/MMC/CF卡数据恢复和数字取证解决方案

Visual Nand Reconstructor经过算法分析后恢复数据


上一篇:二次开盘数据恢复

下一篇:Flash技术

电话:0431-85131831
手机:15843044705
QQ:775151788 长春志远数据恢复中心
地址:长春红旗街百脑汇11楼15室
网站首页 |公司介绍 |软件恢复 |开盘恢复 |服务器恢复 |U盘恢复 |技术展示 |联系我们
Copyright 长春志远数据恢复中心 2014-2016 All Rights Reserved 网站地图 百度地图
在线QQ:长春志远数据恢复中心电话:0431-85131831 手机:15843044705 网址:http://www.shujucc.com 地址:长春红旗街百脑汇11楼15室