Zusammengesetzte Rückgewinnung

Wow, und ich riskiere ein Minus für dieses Wortspiel "von unten", aber ich hoffe, die Habrapublic wird vergeben, weil der Beitrag auf dem Fall ist. Es gibt wenig Text, aber viel Bedeutung und Bilder.

Dies ist eine Geschichte über ein NoName-USB-Flash-Laufwerk mit einer rahmenlosen Version, die Windows zu einem bestimmten Zeitpunkt zum Formatieren und Definieren als 8 MB anbot.
Der Chip kann nicht gelötet werden ... Wie werden Daten wiederhergestellt? Willkommen bei Katze ..

Wir setzen das Thema der Artikel und Lieder von Dima B fort: „Und das Unmögliche ist möglich“. Wir betrachten den Fall, in dem die Datenwiederherstellung auf den ersten Blick unmöglich erscheint. Im vorherigen Artikel gab das Flash-Laufwerk sein volles Volumen an, aber in allen Sektoren gab es Nullen, jedoch gelang es hartnäckigen Ingenieuren, Daten von Grund auf wiederherzustellen .

Auf diesem Flash-Laufwerk wird ausdrücklich 4 GB angegeben, Windows definiert es jedoch als 8 MB.




Und in jedem Sektor dieser 8 Megabyte werden dieselben Controller-Informationen wiederholt, nicht Benutzerdaten.



Dieses Verhalten ist typisch für den Controller, wenn die Anzahl der nicht lesbaren Speicherzellen die „Erwartungen“ übertroffen hat. Um Daten wiederherzustellen, müssen Sie einen Speicherchip löten und verschiedene Software- und Hardwaresysteme schamanisieren.

Dieser Fall ist jedoch etwas Besonderes, da der Speicherkristall mit einer Verbindung überflutet ist und nicht in der Fallversion. Chef was zu tun?

Wir haben Glück und der Controller ist kein Tropfen. Sie können die Markierungen lesen und im Datenblatt die Pinbelegung der Kontakte zum NAND-Speicher nachlesen.



Wir zerlegen den Controller und löten die Verkabelung an die DATALABS-Kassette, um sie an das PC-3000Flash PAK anzuschließen


0,2 mm Verkabelung nicht sichtbar

Wir lesen die Chip-ID:



Und so eine Überraschung! Sie ist 8 GB!

Es ist klar, dass dieses Flash-Laufwerk aus "Zurückweisung" besteht. Das heißt, schon anfangs aus einem schlechten Gedächtnis. Die Brüder Aliexpress kauften 8 GB defekte Chips und stellten darauf basierend 4 GB Flash-Laufwerke her.

Über solche Handwerke können Sie einen separaten Beitrag verfassen, in diesem geht es jedoch um die Datenwiederherstellung.

Wir haben Zugriff auf den Speicher, dann analysieren wir den Speicherauszug, subtrahieren die zusätzlichen Blöcke, sammeln die gültigen in der gewünschten Reihenfolge und Halleluja! Die Daten sind vorhanden, natürlich nicht ohne Schaden, aber das Hauptdatenarray ist in Ordnung.

Sie können kein Bild mit den Daten posten, alles ist streng vertraulich in unserem Büro .

Für die Ungeschicklichkeit des Artikels bitte ich Sie dringend, nicht zu treten, der Autor ist immer noch ein Technikfreak, kein Texter.

PS Mein Kollege schrieb am Freitag über gefälschte Flash-Laufwerke und in den Kommentaren bemerkte jemand, dass Habr nicht mehr derjenige ist, bei dem technische Artikel nicht mehr, sondern ein paar Einhorn-Trauben sind.
Ich hoffe, dass die obigen Informationen (Minilösung) nicht wie Unsinn aussehen und für jemanden interessant und nützlich sind.