1. <tbody id="l4xpd"><pre id="l4xpd"></pre></tbody>
      <th id="l4xpd"></th>
      <em id="l4xpd"><acronym id="l4xpd"></acronym></em>
        1. 數碼之家

           找回密碼
           立即注冊

          QQ登錄

          只需一步,快速開始

          微信登錄

          微信掃一掃,快速登錄

          搜索
          查看: 3272|回復: 58
          打印 上一主題 下一主題

          [SMI] 試用FLASH-Extractor恢復SM2246主控的雷克沙CFAST攝影機存儲卡數據

              [復制鏈接]
          跳轉到指定樓層
          1#
          發表于 2019-9-28 17:35:52 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式

          馬上注冊,認識更多玩家好友,查閱更多資源,享有更多功能

          您需要 登錄 才可以下載或查看,沒有帳號?立即注冊 微信登錄

          x
          預說明:本人只是業余玩玩的,個人興趣愛好而已。本人承認技術不及專業搞數據恢復的大佬。所以PC3K這些高貴儀器的專業大佬輕懟,當我是吹水就行了。

          使用工具:FLASH Extractor(屌絲級、業余級別恢復工具,PC3K大佬放過我吧)
          使用輔助軟件:WinHex
          使用輔助參數表:IS903 FLASH配置信息表(也不一定是is903,其他也可以,只是903參數表看起來舒服)
          輔助工具2:程序員計算器(用于計算一些十六進制轉換)





          描述:此CF卡是一位攝影網友的,使用過程中突然死機后暴斃,
          電腦不認盤主控部分發熱,樓主更換主控芯片后依然發熱,網友希望能恢復卡上面的數據


          主控 SM2246XT



          拆解候此卡為4*NW602 鎂光SLC組成
          每顆2CE,單片容量16G 4片共組成64G
          嘗試更換主控芯片后依然主控發熱,DC供電測試正常。
          無解后,拆之,然后根據F1,F2。。。位置給顆粒編碼,這個順序不能亂,亂了后面就難搞




          直接上FE讀取FLASH上的底層數據



          雖然官方有集成了這個FLASH的數據,但是多數FLASH集成時并不是很精確,因此打開IS903的參數表
          根據FLASH ID對照了一下

          參數不對,下一步肯定也是跟著錯誤的,此處應該有計算器(忘記截圖了)



          參數正確后,開始Dump每個顆粒上的數據


          每片耗時大約30分鐘,顆粒數據讀取全部正常




          由于官方沒集成此模型,因此只能通過算法進行手動分析

          根據2246的算法,進行自動查找Xor得出如上圖所示的幾種可能的算法
          (算法可以更替制作出不同算法的鏡像,不同的算法出來的結果不一樣,經多次校驗選擇最好的一種)。
          根據顆粒類型,SM2246 1066_48 LS1 Xor 4983_256 v3這個算法出來的結果是最好的(劇透)
          后面測試過LE算法,但是數據完整性不如LS這個算法



          加載此算法后,使用Check進行簡單的檢測,紅色區域可能是壞塊或一些需要高位ECC糾錯才能正確讀取的數據
          如果ECC啟用后,依然為紅色則會被當做壞塊處理掉



          先配置剪切塊,隨后進行扇區校正,一般2246這個主控都是cut掉61440(0xf000)或者49152(0xc000)的


          隨后把所有CE使用join by dump連接起來



          然后進行分析,可以查找到一些文件頭,或者分區數據,證明算法大概是沒問題的,如果這里不出文件頭數據肯定是算法有問題的



          此處使用 0055aa/h/512/509查找分區表
          發現該分區為exfat形式,但是分區表到目錄結構部分已有明顯的損壞,后部分十六進制數據全部變成F4了,備用分區表亦未能查找到




          隨便找一條文件頭數據,進行扇區對齊操作。畫粉紅色部分,使用Ctrl+PageUp或者down調整扇區大小
          直到出現連續的10,20,30,40,50,60.....為止



          最終確認結果為扇區大小十六進制為0x4000 即十進制16384大小




          隨后,打開ECC糾正功能,對做好的模型進行數據糾正(好像是廢話)



          使用Save Image對此模型重組后的數據進行導出



          此處可見狂奔的硬盤



          導出重組后的鏡像,然后使用Winhex工具打開鏡像




          打開鏡像并轉換為硬盤后可見到硬盤(CF卡)為MBR模式
          包含一個59.6G的分區(由于分區表損壞,此分區將不顯示完整的目錄結構)




          雙擊可進入分區,查看到存在一些文件名(MOV正好符合攝影機格式),但是上層目錄已丟失




          因此可以使用WinHex上的按文件類型恢復功能,因為此卡上只有視頻文件,實質只需要勾選Video即可




          正在從鏡像中恢復




          恢復情況如下,共恢復出了18.4G的文件




          簡單校驗文件打開正常(至于FE上顯示的紅條,實質只是SM2246主控的Boot引導代碼而已,引導代碼不會被恢復)


          至此,整個恢復過程結束,一小部分文件可能由于突然的斷電影響了數據。讀取時失敗了
          或者花屏的視頻(當然也不一定是丟失的,可能是刪除了的數據被恢復了)
          網友對此結果基本滿意,需要的文件基本得到了恢復

          送一個NW612*4 +2246XT的恢復模型
          Job.zip (323 Bytes, 下載次數: 3)



          end

          打賞

          參與人數 19M幣 +317 收起 理由
          huakun888 + 20
          中心小學 + 20 優秀文章
          王丁丁88 + 16 技術大佬。佩服佩服,插眼,以后有機會找大.
          hm7577422 + 3 優秀文章
          dwpeng + 9 優秀&amp;lt;span id=&amp;quot;transmark&amp;quot; styl
          花生仔 + 20 優秀文章
          亞歷山大 + 20
          hongo + 20 優秀文章
          k1503 + 20 謝謝分享
          newnet1234 + 20 謝謝分享

          查看全部打賞

          2#
          發表于 2019-9-28 17:42:54 | 只看該作者
          真是高人!!頂起來!!佩服這樣的技術型選手!!
          回復 支持 反對

          使用道具 舉報

          3#
          發表于 2019-9-28 18:05:40 | 只看該作者
          真厲害!不知道大概收費多少,以后有需要可以找樓主
          回復 支持 反對

          使用道具 舉報

          4#
          發表于 2019-9-28 19:59:42 | 只看該作者
          固態恢復價格比機械貴多了
          回復 支持 1 反對 0

          使用道具 舉報

          5#
          發表于 2019-9-28 21:11:18 | 只看該作者
          雖然我學的是計算機,但樓主這操作還是太高深了,佩服佩服
          回復 支持 1 反對 0

          使用道具 舉報

          6#
          發表于 2019-9-28 22:32:38 | 只看該作者
          牛的一筆啊,膜拜在
          回復 支持 反對

          使用道具 舉報

          7#
          發表于 2019-9-29 08:23:43 | 只看該作者
          非常實用,感謝樓主的分享
          回復 支持 反對

          使用道具 舉報

          8#
          發表于 2019-9-29 09:29:17 | 只看該作者
          我傻了,承認看不懂,這技術真厲害
          回復 支持 反對

          使用道具 舉報

          9#
          發表于 2019-9-29 09:50:23 | 只看該作者
          思路很清晰,厲害了我的飛機哥

          點評

          大佬好,我是小弟來水貼的  詳情 回復 發表于 2019-9-29 12:15
          回復 支持 1 反對 0

          使用道具 舉報

          10#
           樓主| 發表于 2019-9-29 12:15:08 來自手機瀏覽器 | 只看該作者
          fanallen 發表于 2019-9-29 09:50
          思路很清晰,厲害了我的飛機哥

          大佬好,我是小弟來水貼的

          點評

          好貼霸氣。。。。支持小飛機技術貼,,,,,,  詳情 回復 發表于 2019-9-29 13:55
          回復 支持 反對

          使用道具 舉報

          11#
          發表于 2019-9-29 13:55:56 | 只看該作者
          1169044503 發表于 2019-9-29 12:15
          大佬好,我是小弟來水貼的

          好貼霸氣。。。。支持小飛機技術貼,,,,,,
          回復 支持 反對

          使用道具 舉報

          12#
          發表于 2019-9-29 16:00:24 | 只看該作者
          我是搞IT的,問題是還是看不懂,佩服,以后需要找你,留個標記。
          回復 支持 反對

          使用道具 舉報

          14#
          發表于 2019-9-29 22:36:11 | 只看該作者
          這門手藝賺錢啊

          點評

          純玩著的  詳情 回復 發表于 2019-9-29 23:01
          回復 支持 反對

          使用道具 舉報

          15#
           樓主| 發表于 2019-9-29 23:01:44 | 只看該作者

          純玩著的
          回復 支持 1 反對 0

          使用道具 舉報

          16#
          發表于 2019-9-29 23:31:49 來自手機瀏覽器 | 只看該作者
          直接讀取底層數據進行恢復,好辦法,只要儲存芯片沒壞就能恢復數據
          回復 支持 1 反對 0

          使用道具 舉報

          17#
          發表于 2019-9-29 23:33:02 | 只看該作者
          很有參考價值的帖子。看到CFAST卡應該是bmd的攝影機用的,就是一縮小SATA固態硬盤,淘寶上有改外置ssd的方案

          點評

          我有一塊鉆石的固態,里面直接就是一塊這個卡轉接出來的。  詳情 回復 發表于 2019-10-6 10:46
          回復 支持 反對

          使用道具 舉報

          18#
          發表于 2019-9-30 08:04:25 | 只看該作者
          有時間折騰分析自然出高手
          回復 支持 反對

          使用道具 舉報

          19#
          發表于 2019-9-30 08:40:26 | 只看該作者
          FE也好PC3k也好,能玩轉都是高手
          回復 支持 反對

          使用道具 舉報

          20#
          發表于 2019-9-30 09:46:35 | 只看該作者
          厲害厲害,這個對SSD盤的工作理解的比較深入
          回復 支持 反對

          使用道具 舉報

          您需要登錄后才可以回帖 登錄 | 立即注冊 微信登錄

          本版積分規則

          Archiver|手機版|小黑屋|關于我們|聯系我們|網站條款|數碼之家 ( 閩ICP備05031405號 )

          GMT+8, 2019-11-16 22:01 , Processed in 0.240068 second(s), 16 queries , MemCache On.

          Powered by Discuz!

          © 2001-2019 Comsenz Inc.

          快速回復 返回頂部 返回列表
          yy4408首播影院手机电影