Pemulihan senyawa

Wow, dan saya berisiko mengalami minus untuk permainan kata ini "dari bawah", tapi saya harap habrapublic akan memaafkan, karena posnya ada di kasing. Ada sedikit teks, tetapi banyak makna dan gambar.

Ini adalah kisah tentang USB flash drive NoName dengan versi tanpa bingkai, yang Windows mulai menawarkan untuk memformat dan mendefinisikan sebagai 8MB.
Chip tidak dapat disolder ... Bagaimana memulihkan data? Selamat datang di kucing ..

Melanjutkan tema artikel dan lagu oleh Dima B .: "Dan yang tidak mungkin adalah mungkin", kami mempertimbangkan kasus ketika pemulihan data pada pandangan pertama tampaknya tidak mungkin. Pada artikel sebelumnya, flash drive memberikan volume penuh, tetapi di semua sektor ada nol, namun insinyur keras kepala berhasil memulihkan data dari awal .

Flash drive ini secara eksplisit mengatakan 4GB, tetapi Windows mendefinisikannya sebagai 8MB.




Dan di setiap sektor 8 megabyte ini, informasi pengontrol yang sama diulang, bukan data pengguna.



Perilaku ini khas untuk controller jika jumlah sel memori yang tidak dapat dibaca melebihi "harapan" nya. Untuk memulihkan data, Anda perlu menyolder chip memori dan dukun berbagai perangkat lunak dan sistem perangkat keras.

Tetapi case ini spesial, karena kristal memori dibanjiri dengan senyawa , dan tidak dalam versi case. Koki harus bagaimana?

Kami beruntung dan pengontrolnya tidak jatuh. Anda dapat membaca tanda dan merujuk pada lembar data untuk pinout kontak ke memori NAND.



Kami membongkar pengontrol dan menyolder kabel ke kaset DATALABS untuk terhubung ke PC-3000Flash PAK


Kabel 0,2 mm tidak terlihat

Kami membaca ID chip:



Dan sangat mengejutkan! Dia 8GB!

Jelas, flash drive ini terbuat dari "penolakan". Artinya, sudah semula dari ingatan buruk. Saudara-saudara Aliexpress membeli chip rusak 8GB dan membuat 4GB flash drive berdasarkan mereka.

Tentang kerajinan seperti itu, Anda dapat membuat posting terpisah, tetapi yang ini tentang pemulihan data.

Kami mendapat akses ke memori, kemudian kami menganalisis dump, kurangi blok tambahan, kumpulkan yang valid dalam urutan yang diinginkan, dan haleluya! Data di tempat, bukan tanpa kerusakan tentu saja, tetapi susunan data utama dalam urutan.

Anda tidak dapat memposting gambar dengan data, semuanya ada di kantor kami dengan kerahasiaan.

Untuk kecanggungan artikel, saya sangat meminta Anda untuk tidak menendang, penulis masih seorang teknisi, bukan seorang copywriter.

PS Rekan saya pada hari Jumat menulis tentang flash drive palsu dan dalam komentar seseorang mencatat bahwa Habr bukan yang artikel teknis tidak plus, tetapi ditambah banyak unicorn.
Saya harap informasi di atas (solusi mini) tidak terlihat seperti omong kosong dan akan menarik dan bermanfaat bagi seseorang.