FLASH数据恢复构建,目前存在着许多不同的控制器,它们在SA中使用不同类型的标记来将所有块排序在一起。众所周知,有时我们可以使用关于标记的信息,并使用完整的文件夹结构构建图像,如果我们使用关于块顺序的信息将所有块排序在一起。
通常这些信息存储在页面的SA区域中。块号标记总是在一个块内的所有扇区和页面中重复,但它总是在块之间变化。
以下是所有PC-3000 Flash客户的一个小提示,他们希望在完成dump的所有准备工作后,找到具有块号信息的正确标记,以便进一步构建图像。
不要忘记,如果您想找到标记,首先您需要找到MBR或引导扇区,它们总是存储在Block 0中。
请不要忘记,对于使用SA反转的旧情况,您需要应用此准备,以获得与第一列相同的标记!
- SK – Skymedi;
- SM – SiliconMotion;
- PS – Phison;
- AU – AlcorMicro;
- UT – USBest;
- CBM – ChipsBank;
- IS – Innostar;
几个例子:
1.Phison PS2231, MBR sector in RAW. Marker is 10 00; (Type 1, Position: 514, 0FFF, 1234)
2. USBest UT165-L64, BOOT sector in RAW. Marker is 40 01 (two copies); (Type 9, Position: 512 or 514)
3. Skymedi SK6201, MBR sector in RAW. Marker is 00 00; (Type 1, Position: 512, FFFF, 1234)
4. AlcorMicro AU6998, MBR sector in RAW. Marker is 00 80; (Type 1, Position: 512, 70FF, 3412)
P.S.存在一些其他类型的块编号,如Type2、Type4、Type7等,但它们非常罕见,通常Type1、Type5和Type9最受欢迎,即使在现代IS、SM和PS情况下也是如此。
评论前必须登录!
注册