Kingston 64GB mSD 983A98A376

Image
  • Model: FD32B08UCT1-FA
  • Vendor: Toshiba
  • Identifier: 983A98A376 
  • Page size18432 bytes
  • Block size: 7077888 bytes (384 pages x 18432)
Image

NAND lasīšanas konfigurācija.

Image

Šoreiz varēja iztikt bez lodēšanas, jo laboratorijā tagad ir pieejami šie foršie adapteri no Multi-com.

Dotajai kartei ir 4 kristāli. VNR datubāzē bija tikai viena konfigurācija šim čipam un tā derēja bez pielāgošanas.

Image

Pirmā lieta, kas krīt acīs, ir bloki, kuros nav SA struktūras. Tie ir bloki, kuri nesatur lietotāja datus - garbage blocks. Kā arī ECC beigas satur FF vērtību, kas vizuāli atgādina bad column un mazliet jauc galvu. Lapas struktūra ir tipiska Phison kontrolierim. Nākamais uzdevums ir atrast ECC codewords. Un tas ir - PS_MicroSD_18342(ecc116b)_16.bch

Daudz lapas rādījās bojātas, tāpēc, tika veikta visu dump atkārtota lasīšana izmantojot atrasto ECC.

Image

Pēc dump koriģēšanas, viss izskatās labi. Attēlā redzamās kļūdainās lapas pieder pie garbage bloka. Tālāk ir jāatbrīvojas no nevajadzīgajiem blokiem. To dara ar Offset rīku.

Image

Attēlā redzams rezultāts - vajadzīgie bloki tagad atrodas secīgi viens aiz otra bez pārrāvumiem.

Image

XOR atslēgu neizdodas atrast, tāpēc, jāpielieto Phison dynamic XORPēc tam uzrādījās XOR atslēga Phison(PS)\PS2251(16K_384p)_AF9E02.xor.

Image

Tagad Exif atslēgvārda meklēšana izmeta daudz rezultātu un uzrādīja pazīstamu JPEG failu struktūru.

Nākamais uzdevums ir apvienot visus četrus dampus vienā. Salīdzinot dampus savā starpā, redzama līdzīga struktūra.

Image

Tas nozīmē, ka nepieciešams apvienot visus dampus pa lapām. Area size ir lapas izmērs - 18432 baiti.

Image

Tālāk atliek sakārtot blokus pēc LBN un atsijāt nevajadzīgos blokus. Pirmie divi baiti SA ir header.

Image

Paturot tikai blokus ar Header vērtību FFFF, izdevās sarindot blokus pēc LBN (loģiskā bloka numurs) augošā secībā.

Image

 Pēc tam jāveic RAW skenēšana, jo failu sistēmu neizdevās salipināt. Visi video un attēli tika atjaunoti. Daži faili ir bojāti dēļ bitu kļūdām. UFS Explorer pat mazliet atjaunoja failu sistēmas struktūru.