某康的萤石TF内存卡翻车 飞线大法恢复上面的数据(纯手工分析操作)

小飞机DIY

好久没水贴了
随便水个帖子吧

网友寄了个某视频设备上用的内存卡
症状是不读卡，请求恢复上面的照片


上机检测，全部是0F 00 01 00 0F这些
推测为固件损坏


刮之，针线活


再次上机，一堆绿波
为了找到正确的数据线序跑码中


读取进行中，芯片ID是89 A4 08 32 A1 00
嘤特尔的B16晶圆


读取完成后对芯片底层数据进行一些检测，很明显是有加密的


手工制作并添加XOR密钥对芯片数据进行解密


添加完XOR密钥后，芯片已解密，能看到一些图形
图形看起来像是SMI的结构


进行ECC修复，修复过程中，狂奔的西皮优


通过重新读取等一系列操作，修复情况，大概有1G多损坏的区域，通过重新读取也无法解决


这里需要对芯片进行一些基础设计以达到模拟主控工作模式的效果


经过一些调整，杂乱无章的数据，已经成规律型


初步模拟工作模式分析已完成


开始尝试进行恢复，因为有1G多是损坏的数据，所以部分爆红很正常


一共恢复出29G资料，几乎塞满整个卡了。
因为存在部分数据损坏的情况。
整体恢复率在90%左右，达到满意效果



其实像内存卡，黑胶体U盘这种恢复概率一般不算太高
主要原因还是晶圆体质太烂，导致读出来的数据各种报错。
而且需要繁琐的打磨飞线等操作！
业余级恢复水准，中途专业术语若有描述不准确时还请路过的大佬时勿笑小弟

小飞机DIY

toor 发表于 2021-5-14 20:34
这样恢复一次大约多少费用呢

不好说，看症状，看容量。这个四位数

小飞机DIY

11651189 发表于 2021-5-14 23:33
看楼上评价就知道楼主6B了。
看电影里有恢复各种毁坏的硬盘或者内存卡一类的人，说的就是楼主这样的吗？ ...

假的，都是假的。拍戏和现实分开

小飞机DIY

techon 发表于 2021-5-15 18:40
都上PC3000了，这也能叫业余。。。
请教个问题：一个16G旧TF卡，识别为RAW盘，winHEX查看1G未分配空 ...

掉固件了。说实话不是为了数据。那个也救不成啊。厂家都是机台刷固件的

小飞机DIY

山头 发表于 2021-5-16 11:47
上了PC3000还说业余，那怎么样的才是专业的呢，业余的不会花高价上PC3000，只能说明你是专业搞这个的。 ...

这真的只是个爱好。不是职业做

小飞机DIY

bigbell 发表于 2021-5-16 14:38
你这也没有恢复啊，都是乱码还说啥？连带马赛克的也没有恢复吗？

隐私保护。你愿意把照片爆出来给大家看吗

小飞机DIY

mirocus 发表于 2021-5-17 08:45
pc3000 还是业余的 ……

工具毕竟是工具。工具看起来专业。但是操作不专业，自认业余

小飞机DIY

dfigg 发表于 2021-5-17 22:03
有个64g的，看了楼主的图片，想刮开来飞线，却找不到该往那飞
请教下，各种卡的线路都不一样吗？ ...

不一样。要逻辑分析

小飞机DIY

dettol 发表于 2021-5-18 22:27
写保护的闪迪 TF卡，有什么办法恢复读写吗？

跟你的签名一样。no

小飞机DIY

中国芯好 发表于 2021-6-9 06:13
请教下有PC3000的大佬，网上有的说西数的12T盘WD120EMFZ是从14T屏蔽来的，现在硬盘太贵能否刷固件扩容回14T ...

硬盘经常有砍头盘。很正常。本来就是有问题的才屏蔽的