一、產品概況:
隨著5G的全麵普及和電信詐騙案件的急劇增多,在平時的取證工作中經常遇到,各種智能家居存儲芯片級取證、路由器取證、智能汽車芯片級取證、打印機芯片取證、汽車黑匣子取證、行車記錄儀設備取證、破損手機存儲介質芯片級取證(安卓版本6.0以前版本可以直接芯片級數據恢複,手機和6.0以後版本可提供搬板級數據恢複服務。)、U盤取證、SD卡取證、TF卡取證、錄音筆取證、側錄器取證(銀行卡盜竊案件中很常見)、無人機取證等設備需要線索分析和證據固定。
物聯網設備取證分析係統,是一款專業針對帶存儲介質設備進行芯片級數據恢複取證的設備;支持芯片級鏡像讀取(隻讀)、 支持故障檢測、固件修複,鏡像解析、數據分析、已刪除數據恢複解析、支持存儲介質 破損、泡水、爆炸、火燒等極端情況下的鏡像讀取和數據恢複。
二、功能特點:
Flash主機:
核心算法可以完成各種“無法修複”的Flash存儲設備的數據提取、解密、分析與重組。
能夠對已刪除、格式化、重新分區、病毒損壞的U盤、CF、TF、SD等存儲介質進行數據恢複。
能夠對無法識別、不能訪問、電路損壞、主控損壞的U盤、CF、TF、SD等存儲介質進行數據恢複。
支持8bit和16bit兩種帶寬的芯片讀取,支持NAND、MLC、SLC、TLC、3DNAND、eMMC等存儲芯片的讀取。
閃存芯片讀取電壓可在0.8V至4.2V之間調整,精確到0.01V。
支持任意大小BLOCK,PAGE的調整與修改,可讀取涵蓋市麵上90%的閃存芯片。
讀取適配器可以適用於市麵上所有標準接口的Flash芯片。
最大支持8芯片、8通道(8×8)64個物理鏡像的分析重組。
對於各種重組算法都能精確運算,確保數據的準確性。
對原始數據不做任何修改,保證數據安全性。
支持對32M以上乃至512G或更大容量的Flash的數據恢複。
專門針對一體U盤、TF卡、SD卡提供安全的、可靠的、高成功率的整體恢複方案。
配備專用適配器,免焊接獲取SOP8封裝的IIC協議EEPROM存儲器的鏡像。
配備專用適配器,免焊接獲取SOP8封裝的SPI協議Flash存儲器的鏡像。
配備專用適配器,免焊接獲取BGA153、BGA162、BGA221等封裝的eMMC/eMCP Flash存儲器的鏡像。
內置精密可控電源,隨時監控芯片讀取電壓和電流,防止操作對存儲介質的二次損傷。
Flash閃存數據恢軟件:
芯片讀取質量分析
讀取ID、讀取芯片、加載文件、添加ID。
芯片讀取質量分析、壞字節、BIT錯誤。
一體盤數據線重複,判斷數據正確性(ID完整,但數據線錯)。
數據分析重組:
通過BITMAP數據結構判斷以下操作的過程: 芯片順序、按位取反與FF異或SADA的倒置、扇區的分離與結合、結合字節、結合字、通道同步、在塊中剪切扇區、塊翻轉。
數據分析:
兩大編譯方式:1 LBN 2編譯表
鏡像分析、鏡像剪切、添加衝突塊、虛擬分區。
生成鏡像文件:
對鏡像文件進行解析,對已刪除文件進行恢複。