一、产品概况:
随着5G的全面普及和电信诈骗案件的急剧增多,在平时的取证工作中经常遇到,各种智能家居存储芯片级取证、路由器取证、智能汽车芯片级取证、打印机芯片取证、汽车黑匣子取证、行车记录仪设备取证、破损手机存储介质芯片级取证(安卓版本6.0以前版本可以直接芯片级数据恢复,手机和6.0以后版本可提供搬板级数据恢复服务。)、U盘取证、SD卡取证、TF卡取证、录音笔取证、侧录器取证(银行卡盗窃案件中很常见)、无人机取证等设备需要线索分析和证据固定。
物联网设备取证分析系统,是一款专业针对带存储介质设备进行芯片级数据恢复取证的设备;支持芯片级镜像读取(只读)、 支持故障检测、固件修复,镜像解析、数据分析、已删除数据恢复解析、支持存储介质 破损、泡水、爆炸、火烧等极端情况下的镜像读取和数据恢复。
二、功能特点:
Flash主机:
核心算法可以完成各种“无法修复”的Flash存储设备的数据提取、解密、分析与重组。
能够对已删除、格式化、重新分区、病毒损坏的U盘、CF、TF、SD等存储介质进行数据恢复。
能够对无法识别、不能访问、电路损坏、主控损坏的U盘、CF、TF、SD等存储介质进行数据恢复。
支持8bit和16bit两种带宽的芯片读取,支持NAND、MLC、SLC、TLC、3DNAND、eMMC等存储芯片的读取。
闪存芯片读取电压可在0.8V至4.2V之间调整,精确到0.01V。
支持任意大小BLOCK,PAGE的调整与修改,可读取涵盖市面上90%的闪存芯片。
读取适配器可以适用于市面上所有标准接口的Flash芯片。
最大支持8芯片、8通道(8×8)64个物理镜像的分析重组。
对于各种重组算法都能精确运算,确保数据的准确性。
对原始数据不做任何修改,保证数据安全性。
支持对32M以上乃至512G或更大容量的Flash的数据恢复。
专门针对一体U盘、TF卡、SD卡提供安全的、可靠的、高成功率的整体恢复方案。
配备专用适配器,免焊接获取SOP8封装的IIC协议EEPROM存储器的镜像。
配备专用适配器,免焊接获取SOP8封装的SPI协议Flash存储器的镜像。
配备专用适配器,免焊接获取BGA153、BGA162、BGA221等封装的eMMC/eMCP Flash存储器的镜像。
内置精密可控电源,随时监控芯片读取电压和电流,防止操作对存储介质的二次损伤。
Flash闪存数据恢软件:
芯片读取质量分析
读取ID、读取芯片、加载文件、添加ID。
芯片读取质量分析、坏字节、BIT错误。
一体盘数据线重复,判断数据正确性(ID完整,但数据线错)。
数据分析重组:
通过BITMAP数据结构判断以下操作的过程: 芯片顺序、按位取反与FF异或SADA的倒置、扇区的分离与结合、结合字节、结合字、通道同步、在块中剪切扇区、块翻转。
数据分析:
两大编译方式:1 LBN 2编译表
镜像分析、镜像剪切、添加冲突块、虚拟分区。
生成镜像文件:
对镜像文件进行解析,对已删除文件进行恢复。