新人求助！上海可以将手机闪存拆改U盘以便导出数据的地方

技术宅小唐

现在的安卓手机自带芯片级加密的，读出来也是一堆乱码，改偏移量是没用的，尤其是UFS这种不能用MMC协议读的，只能越过主控直读NAND，但是前面说了基本是加密的，读出来也还是乱码、

楼上有个说补天科技的，别挣扎了没用，他搞不定，他师傅也不行，他发过一期就是UFS恢复数据，结果读出来用Hex看全是乱码，他师傅亲自出手结果一看是类似于AES 256位加密...理论上是能解的，不过要用天河2号跑个几年先，还不一定能解开

唯一的恢复方法：搬板，保留原CPU和原UFS（保证原CPU和UFS是好的没有损坏否则不能下一步），换到一台正常完好的去掉了CPU和UFS的同型号机器上，然后重载BL，人品好能开机，人品不好就不好说了、
可以看一下云相册 云存储之类的，说个真事13年我小米3突然就坏了，里面好多初恋的照片（现在是我未婚妻），拿去售后修，售后说换新，所以数据不保，当时我都绝望了，拿到新手机了以后提示要我登录小米账号然后这时我突然就想到小米有云存储服务，而且我设置了相册/短信/联系人每天定时同步，照片都在小米的服务器存的好好的，虚惊一场

楼上还有个说SM3350能恢复的？ SM3350要初始ISP才能启动主ISP，而初始ISP要放在外置缓存里，主ISP要放在UFS里那么就要先格式化UFS里的所有内容然后分出一小个区域用来装载ISP，依赖这个ISP才能继续运行、（和eMMC的NS1081初始化工作原理基本相同）、
那么问题来了，要启动主ISP才能让主控对UFS工作，但是要运行起来就要先格式化UFS、一格式化数据就没了（NAND的寻址跟机械磁块不一样），如果不是格式化那么SM3350主控就运行不起来、

为什么安国AU6348能给eMMC恢复数据？
AU6348本质就是一个MMC读卡器（不知道MMC读卡器是什么的请出门右转百度），AU6348自身运行不需要依赖外部ISP、也就不需要对eMMC操作就能运行，所以能用AU6348对eMMC恢复数据，

而NS1081的运行需要加载ISP（固件）才能运行，NS1081的量产工具中必须要选择 [烧录固件] 并执行以后才能运行并对EMMC进行操作，那么烧录固件就是量产软件下发指令让NS1081主控检查eMMC的必要功能完整性检查之后， 给eMMC的内部控制器下发指令让它从eMMC的存储区域里划分一小块区域用于存放NS1081运行所需要的固件，随后量产工具再下发指令让NS1081主控复位，主控复位后就从eMMC读取ISP固件然后运行，随后根据用户上位级操作，NS1081主控再下发指令给eMMC的主控，eMMC根据收到的指令再对NAND进行分区删减 格式化等等操作，最后才能被用户使用、

而这个NS1081启动工作的过程需要先对eMMC分区-写入-复位-读取-再分区等后续操作，所以就没办法直读eMMC恢复数据了

技术宅小唐

tomsuit 发表于 2020-1-10 14:31
太专业了！我只是想把照片什么的拷出来，用恢复数据软件的办法。是否只要当初手机有解锁密码/指纹什么的 ...

UFS的加密不是输入密码那么简单，限于篇幅有限，简单说就是类似于全盘加密这种，具体详情原理可以自行google