Flash Extractor 7天试用报告

lgren5 · 发表于 2012-12-3 11:32:29

Flash Extractor 是乌克兰Soft-Center实验室开发的一种针对NADA FLASH闪存颗粒的数据恢复设备，其特殊的算法能识别市面上80%的闪存颗粒及主控，其操作简单大多数颗粒（非打磨颗粒）只需通过系统内置模板自动就能恢复数据。1.Flash Extractor NAND读取设备

TSOP-48接口能处理大部分NAND颗粒封装。

2.NAND reader程序（读取颗粒内容）
NAND reader.png

3.Flash Extractor颗粒分析软件（模拟主控及数据重组）

这套系统就是由一套读取设备两套软件组成,本人于上个礼拜获得一套就我这段时间的试用做一个总结，先上图秀秀。

1.设备近照

那么贵的设备为什么没有外壳呢，还是我自己DIY一个吧！！！

2.为了测试设备专门买了20个二手U盘，全是金士顿的。

金士顿的U盘就算同一型号其主控和颗粒都会不同，再加上现在有很多山寨的金士顿U盘其打磨颗粒更是很头疼。

我们来做一个实例，现在手上有一个山寨金士顿4G盘其主控型号为MW8209颗粒为打磨后来分析出来为K9G8G08U0B三星的颗粒，1个1G的BANK

我们先用NAND reader程序读出颗粒的DUMP,注意对于多颗粒的U盘必须得标记颗粒顺序，一般靠近主控位置的是颗粒1,背面的为颗粒2.

选择好DUMP文件保存位置和颗粒型号后，再按*---ID---READ就开始读取NAND数据了，如果是两颗颗粒的读完第一颗然后再放入第二颗读取。
！！图例！！

好的已经成功读取完NAND的信息了

然后我们关闭NAND reader程序，打开Flash Extractor程序来分析NAND
点击FILE，打开我们刚才读取的DUMP文件注意只需要打开01_01文件就可以了。

这个系统自动查到到了模板程序，我们点击于主控对应的模板MW8209。

看见没有左边是绿色的，如果是红色的说明主控不对需要手动查找（具体怎么做可以参考华客博思黄老师的视频教程）这里就不需要手动操作了，因为这个系统很先进如果有匹配的模板就不需要我们手工来定位FAT表所以这里我们可以直接提取了，点击

改成OFF然后点击

再点open img就可以看见数据了

看到没有MBR正常FAT表正常文件也出来了（那些红点的文件华客博思黄老师的视频教程有介绍怎么处理），至此这个案例就介绍完了。

好了抽支烟。。。。。上面只是20个案例中最简单的一个，我来总结一下对于这套设备的看法。
一、我拿来做实验的20只U盘并不是全部都能出数据，还是有10只不能出数据原因有以下几点：
1.很多打磨颗粒读不出，因为国内的U盘大家都知道主控太多垃圾颗粒也很多，还有很多BGA和COB封装的颗粒这个设备没有办法读取，这个设备只能读取TSOP-48封装的颗粒。
2.拆卸颗粒温度过高导致颗粒损坏，我自己都吹坏了3个颗粒，主要是时间太长了，而且我那个风枪有点毛病。。。
3.设备识别到颗粒和主控但是找不到FAT表（山寨U盘居多），这个可能是软件原因吧也有可能是主控和颗粒不匹配反正我也在研究中，我都是保存为IMG文件用RStudio来分析文件,也有分析出来的数据但是有些不完整，这种情况占多数。
二、这个NAND读取设备看起来就像个山寨货，如果你买了还是做一个外壳吧。。。
三、不要在WIN7或者2008下面用这个软件有很多BUG，最好在XP下纯净版系统。。。
四、用一台配置高的电脑来分析数据，不然你会很郁闷的。
五、NAND颗粒读取数据是U盘SD卡等FLASH芯片数据恢复的最后一种手段，如果你能修好U盘就尽量修吧。
六、说了那么多不好的地方，我来说说这个设备的优势吧，1性价比高，2算法先进，3支持的主控和芯片多，比PC3K等国内FLASH设备操作简单，这套设备还支持SSD和黑胶体U盘（我没有试过国外的案例很多）但是必须得另外购买转接卡。
到此就是我入手设备的看法，如果有说的不对的地方请各位拍砖，本人不是卖这个设备，也不是什么托只是千千万万个搞数据恢复中的一员，所谓内行看门道外行看热闹，技术是需要我们共同探索的，这个世界上没有完美的技术设备，我发帖只是为了让更多的人知道新的技术共同研究而已。谢谢。。。八喜大哥给我加精啊！！！！呵呵