趣彩彩票安卓:

 找回密码
 立即注册

只需一步,快速开始

微信扫一扫,快速登录

搜索
查看: 2257|回复: 43

趣彩彩票安卓: [SMI] 试用FLASH-Extractor恢复SM2246主控的雷克沙CFAST摄影机存储卡数据

    www.vni99.com登入
1#
发表于 2019-9-28 17:35:52 | 只看该作者 |倒序浏览 |阅读模式

马上注册,趣彩彩票安卓:认识更多玩家好友,查阅更多资源,享有更多功能

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
预说明:本人只是业余玩玩的,个人兴趣爱好而已。本人承认技术不及专业搞数据恢复的大佬。所以PC3K这些高贵仪器的专业大佬轻怼,当我是吹水就行了。

使用工具:FLASH Extractor(屌丝级、业余级别恢复工具,PC3K大佬放过我吧)
使用辅助软件:WinHex
使用辅助参数表:IS903 FLASH配置信息表(也不一定是is903,其他也可以,只是903参数表看起来舒服)
辅助工具2:程序员计算器(用于计算一些十六进制转换)





描述:此CF卡是一位摄影网友的,使用过程中突然死机后暴毙,
电脑不认盘主控部分发热,楼主更换主控芯片后依然发热,网友希望能恢复卡上面的数据


主控 SM2246XT



拆解候此卡为4*NW602 镁光SLC组成
每颗2CE,单片容量16G 4片共组成64G
尝试更换主控芯片后依然主控发热,DC供电测试正常。
无解后,拆之,然后根据F1,F2。。。位置给颗粒编码,这个顺序不能乱,乱了后面就难搞




直接上FE读取FLASH上的底层数据



虽然官方有集成了这个FLASH的数据,但是多数FLASH集成时并不是很精确,因此打开IS903的参数表
根据FLASH ID对照了一下

参数不对,下一步肯定也是跟着错误的,此处应该有计算器(忘记截图了)



参数正确后,开始Dump每个颗粒上的数据


每片耗时大约30分钟,颗粒数据读取全部正常




由于官方没集成此模型,因此只能通过算法进行手动分析

根据2246的算法,进行自动查找Xor得出如上图所示的几种可能的算法
(算法可以更替制作出不同算法的镜像,不同的算法出来的结果不一样,经多次校验选择最好的一种)。
根据颗粒类型,SM2246 1066_48 LS1 Xor 4983_256 v3这个算法出来的结果是最好的(剧透)
后面测试过LE算法,但是数据完整性不如LS这个算法



加载此算法后,使用Check进行简单的检测,红色区域可能是坏块或一些需要高位ECC纠错才能正确读取的数据
如果ECC启用后,依然为红色则会被当做坏块处理掉



先配置剪切块,随后进行扇区校正,一般2246这个主控都是cut掉61440(0xf000)或者49152(0xc000)的


随后把所有CE使用join by dump连接起来



然后进行分析,可以查找到一些文件头,或者分区数据,证明算法大概是没问题的,如果这里不出文件头数据肯定是算法有问题的



此处使用 0055aa/h/512/509查找分区表
发现该分区为exfat形式,但是分区表到目录结构部分已有明显的损坏,后部分十六进制数据全部变成F4了,备用分区表亦未能查找到




随便找一条文件头数据,进行扇区对齐操作。画粉红色部分,使用Ctrl+PageUp或者down调整扇区大小
直到出现连续的10,20,30,40,50,60.....为止



最终确认结果为扇区大小十六进制为0x4000 即十进制16384大小




随后,打开ECC纠正功能,对做好的模型进行数据纠正(好像是废话)



使用Save Image对此模型重组后的数据进行导出



此处可见狂奔的硬盘



导出重组后的镜像,然后使用Winhex工具打开镜像




打开镜像并转换为硬盘后可见到硬盘(CF卡)为MBR模式
包含一个59.6G的分区(由于分区表损坏,此分区将不显示完整的目录结构)




双击可进入分区,查看到存在一些文件名(MOV正好符合摄影机格式),但是上层目录已丢失




因此可以使用WinHex上的按文件类型恢复功能,因为此卡上只有视频文件,实质只需要勾选Video即可




正在从镜像中恢复




恢复情况如下,共恢复出了18.4G的文件




简单校验文件打开正常(至于FE上显示的红条,实质只是SM2246主控的Boot引导代码而已,引导代码不会被恢复)


至此,整个恢复过程结束,一小部分文件可能由于突然的断电影响了数据。读取时失败了
或者花屏的视频(当然也不一定是丢失的,可能是删除了的数据被恢复了)
网友对此结果基本满意,需要的文件基本得到了恢复

送一个NW612*4 +2246XT的恢复模型
Job.zip (323 Bytes, 下载次数: 3)



end

打赏

参与人数 18M币 +297 收起 理由
中心小学 + 20 優秀文章
王丁丁88 + 16 技术大佬。佩服佩服,插眼,以后有机会找大.
hm7577422 + 3 優秀文章
dwpeng + 9 優秀<span id="transmark" styl
花生仔 + 20 優秀文章
亚历山大 + 20
hongo + 20 優秀文章
k1503 + 20 謝謝分享
newnet1234 + 20 謝謝分享
q562379863 + 20 原創內容

查看全部打赏

2#
发表于 2019-9-28 17:42:54 | 只看该作者
真是高人!!顶起来!!佩服这样的技术型选手!!
3#
发表于 2019-9-28 18:05:40 | 只看该作者
真厉害!不知道大概收费多少,以后有需要可以找楼主
4#
发表于 2019-9-28 19:59:42 | 只看该作者
固态恢复价格比机械贵多了
5#
发表于 2019-9-28 21:11:18 | 只看该作者
虽然我学的是计算机,但楼主这操作还是太高深了,佩服佩服
6#
发表于 2019-9-28 22:32:38 | 只看该作者
牛的一笔啊,膜拜在
7#
发表于 2019-9-29 08:23:43 | 只看该作者
非常实用,感谢楼主的分享
8#
发表于 2019-9-29 09:29:17 | 只看该作者
我傻了,承认看不懂,这技术真厉害
9#
发表于 2019-9-29 09:50:23 | 只看该作者
思路很清晰,厉害了我的飞机哥

点评

大佬好,我是小弟来水贴的  详情 回复 发表于 2019-9-29 12:15
10#
 楼主| 发表于 2019-9-29 12:15:08 来自手机浏览器 | 只看该作者
fanallen 发表于 2019-9-29 09:50
思路很清晰,厉害了我的飞机哥

大佬好,我是小弟来水贴的

点评

好贴霸气。。。。支持小飞机技术贴,,,,,,  详情 回复 发表于 2019-9-29 13:55
11#
发表于 2019-9-29 13:55:56 | 只看该作者
1169044503 发表于 2019-9-29 12:15
大佬好,我是小弟来水贴的

好贴霸气。。。。支持小飞机技术贴,,,,,,
12#
发表于 2019-9-29 16:00:24 | 只看该作者
我是搞IT的,问题是还是看不懂,佩服,以后需要找你,留个标记。
14#
发表于 2019-9-29 22:36:11 | 只看该作者
这门手艺赚钱啊

点评

纯玩着的  详情 回复 发表于 2019-9-29 23:01
15#
 楼主| 发表于 2019-9-29 23:01:44 | 只看该作者

纯玩着的
16#
发表于 2019-9-29 23:31:49 来自手机浏览器 | 只看该作者
直接读取底层数据进行恢复,好办法,只要储存芯片没坏就能恢复数据
17#
发表于 2019-9-29 23:33:02 | 只看该作者
很有参考价值的帖子。看到CFAST卡应该是bmd的摄影机用的,就是一缩小SATA固态硬盘,淘宝上有改外置ssd的方案

点评

我有一块钻石的固态,里面直接就是一块这个卡转接出来的。  详情 回复 发表于 2019-10-6 10:46
18#
发表于 2019-9-30 08:04:25 | 只看该作者
有时间折腾分析自然出高手:lol:
19#
发表于 2019-9-30 08:40:26 | 只看该作者
FE也好PC3k也好,能玩转都是高手
20#
发表于 2019-9-30 09:46:35 | 只看该作者
厉害厉害,这个对SSD盘的工作理解的比较深入
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|关于我们|联系我们|网站条款|数码之家 ( 闽ICP备05031405号 )

GMT+8, 2019-10-15 02:58 , Processed in 0.201521 second(s), 13 queries , MemCache On.

Powered by www.vni99.com登入

© 2001-2019 Comsenz Inc.

快速回复 返回顶部 返回列表
金巴黎彩票在线开户 www.vni99.com登入 万利彩新濠 PP娱乐开户 888娱乐网上娱乐场
菲律宾申博太阳城会员游戏网上娱乐场 百度时时彩开奖号码游戏 赌博赢大钱后小玩网上娱乐场 菠萝彩票游戏 新博娱乐平台网上娱乐场
二八杠有技巧吗网上娱乐场 太阳城会员现金网网上娱乐场 伟德国际电子网上娱乐场 加拿大28提前100秒开奖 tt北京赛车(PK10)走势图
mg超级零点 菲律宾申博国际开户澳门赌场 澳门新葡京娱乐场直营登入 大发888云南时时彩开奖号历史 介绍澳门赌场工作被骗网上娱乐场