南京手机数据恢复最新成功案例南京数据恢复涉密数据恢复-电子取证
南京数据库修复南京硬盘恢复中数安盟-数据恢复专家数据恢复电子取证一体机
导读

FE 坏字节编辑

[复制链接]

微信扫一扫 分享朋友圈

admin 发表于 2018-2-28 13:55:42 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
Bad bytes Editor




666/5000
我将尝试解释它如何在示例上工作

如果我们知道使用什么样的布局,这个方法就行得通
对于这种情况布局是AU6998 1096 Xor 6771_256

1096是由512个字节保护的两个扇区,由72个ECC字节保护
6771是Xor类型。 256页是xor块

块中的所有页面具有相同的错误字节位置
但偶数和奇数块有不同的坏字节位置
所以我们需要两次做我们的工作。 首先是偶数块,之后是奇数块
我认为在大多数情况下,XOR块将与坏字节块相同。 但可以不同
在不同的转储中,坏字节的位置会有所不同

首先在混音编辑器中添加“剪切坏字节”步骤。 并选择它
打开坏字节编辑器




Open.gif

首先在混音编辑器中添加“剪切坏字节”步骤。 并选择它
打开坏字节编辑器

在Pages = 256中的Properties菜单中设置Block Size,并设置Enable = on
打开十六进制编辑器,显示布局应用后的扇区
找零的地方
Usulay我跳转块大小从开始转储直到我找到它(ctrl + page_down)
在这里检查热键:十六进制编辑器
或者使用搜索功能。 例如,00000000 / h / 0x400000 / 0
1.gif

[size=13.3333px]

[size=13.3333px]这个部门只有数据中的零
[size=13.3333px]但由于在位置0x88处添加了一个额外的字节,因此XOR模式发生了移位,数据不是未排序的。 你将它看作随机字节
[size=13.3333px]

[size=13.3333px]你可以看到ECC =错误
[size=13.3333px]当我们从受ECC保护的扇区(2 x 512)中删除所有坏字节时,我们会看到ECC = OK,
[size=13.3333px]页面大小为17664.因此,在一页中有16对(512x2 + ECC)扇区
[size=13.3333px]

[size=13.3333px]在屏幕的右侧,您可以看到原始页面
[size=13.3333px]绿色字节是数据。 蓝色字节是SA(ECC)


data_ecc.gif

[size=13.3333px]Select first wrong byte at left side of screen
[size=13.3333px]It will be automaticaly selected at right side of screen

2.gif

[size=13.3333px]您可以看到有两个字节具有相同的值
[size=13.3333px]我看到两种不同的方式如何控制器填充坏字节
[size=13.3333px]有些控制器使用与我们的情况相同的值填充它
[size=13.3333px]一些控制器用FF填充它
[size=13.3333px]
Flash_Extractor.rar (3.36 MB, 下载次数: 2)

精彩评论1

cxelt 发表于 2018-3-21 15:43:55 | 显示全部楼层
好帖还是要收藏,请继续












派遣实习生
您需要登录后才可以回帖 登录 | 注册

本版积分规则


30关注

16粉丝

673帖子

发布主题
推荐阅读更多+
广告位

关注我们:中数安盟

官方微信

APP下载

全国服务热线:

400-618-4118

地址:南京市珠江路435号华海大厦6楼606

电话:025-83608636 邮编:210006 Email:jointnj@126.com

Powered by Discuz! X3.2 Licensed© 2001-2013 Comsenz Inc.  威海迪恩网络科技有限公司 版权所有   苏ICP备06045618号

中数安盟-南京西数科技数据恢复中心  苏ICP备09074668号-2