芯超科技小俊 发表于 2015-6-26 19:15:06

TF卡损坏数据恢复方案

本帖最后由 芯超科技小俊 于 2015-6-26 19:17 编辑

      数据恢复工作中经常会遇到手机的TF卡损坏无法识别，或者没有容量等物理故障，出现这种故障软件是无法解决的，只有读取内部FLASH芯片的数据进行分析重组，但是由于TF卡是个很小的一体化的闪存存储器，不能像普通U盘那样拆下FLASH芯片进行原始数据读取，如图：

    从图中可以看到，除了标准的TF卡金手指的接触点，没有任何可链接处。好在厂家一般都在背面预留了FLASH引脚点，我们只需要将背面打磨开来了，就可以看到这些点，再通过飞线到逻辑分析仪，进行FLASH功能引脚定义判断，测出定义后，再把这些点按照定义链接到PC3000 FLASH数据恢复设备进行原始数据的提取，提取芯片原始数据后，再分析算法，最终重组出正常我们看到的数据。

上面两个图已经完成两个步奏，定义分析和读FLASH芯片内原始数据，接下来就是进行算法分析。

我们正在恢复的这款东芝16GTF卡他的算法是：首先去除TLC芯片磨损平衡，然后由于主控是动态异或运算加密，我们再去掉动态XOR，接着页编译，然后分离结合，由于是两个DUMP，所以后面要结合两个DUMP为一个DUMPS，最后一步剪切掉多余的块。
完成上面的算法后，就是我们所看到正常数据了，客户需要照片，视频成功恢复。

the263 发表于 2015-6-27 09:53:07

PC3000一统江湖。

HUOFOX 发表于 2015-6-27 11:18:05

文中采用方法复杂，晕死人了。

蝴蝶 发表于 2015-6-29 15:42:16

好方法，漂亮的算法

yubaojiu 发表于 2015-9-7 22:17:26

谢谢楼主！

wwt7733775 发表于 2015-11-14 19:29:04

好方法，
好方法

a871130 发表于 2015-12-5 18:26:30


PC3000一统江湖。

Trey 发表于 2015-12-20 10:00:22

能不能讲述如何定义引脚功能的方法？

xjlyb57595 发表于 2016-1-16 11:12:27

太复杂了，没有搞懂

ppaqq13145 发表于 2016-1-29 20:22:51

学习了，技术还不到，还没设备，长见识了
页: [1] 2
查看完整版本: TF卡损坏数据恢复方案