Flash extractor芯片取证大师

功能介绍

       Flash Extractor软件用于恢复U盘记忆卡和SSD硬盘内存芯片数据，每个月出现新型号的闪存设备。每个新器件有不同的内部物理和逻辑结构。我们每周都会分析和发布更新我们的软件。里面有一个支持模型库的程序。这些驱动器可以很容易地恢复 但如果你有一个未知的模型，你可以尝试使用内置的控制器布局手动恢复或要求我们的技术支持的帮助

       
Flash Extractor用于从基于NAND的设备中恢复数据：

• UFD（USB 闪存驱动器）
• SD（安全数字卡）
• CF（紧凑型闪存）
• micro SD（微型安全数字卡）
• MS（记忆棒）
• xD
• 单片闪存器件
• MMC（多媒体卡）
• 录音机（录音机）
• iPhone 2G、3G、3GS（无硬件加密）

从USB驱动器，存储卡，移动存储设备恢复数据

        Flash Extractor闪存基于我们自己的“专有技术”技术，可以直接访问闪存微芯片。微芯片从存储设备中拆焊下来，并由我们的特殊设备“闪存读取器”读取，以便在控制器损坏时访问数据。该技术大大增加了成功恢复数据的机会，即使存储设备受到物理损坏也是如此。

        Flash Extractor闪存包含一个较新的大型存储芯片数据库，允许您在自动模式下识别和读取微芯片。PC-3000闪存也会自动检测由多个部件组成的复杂堆栈组织。

        NAND微芯片技术在不断变化：微芯片变得越来越高科技，新的功能原理被创造出来，微芯片的新要求和协议也出现了，例如TLC微芯片。由于这种不断变化，Flash Reader 软件不断更新，以根据正确功能所需的严格要求为新的微芯片提供支持。

       Flash Extractor 闪存能够通过互联网自动检查和下载较新的库：

• 存储芯片库
• ECC算法库
• XOR 库
• 分析算法库、制备和研究方法
• 页面格式库
• 电源电路库
• 重读模式参考书
• 动态异或库

产品组件:(包含读卡器/适配器和授权)

Flash Extractor  1年授权		要求：NAND Flash Reader  1年授权 ：提供一年免费升级，一般每1-2周会升级一次，更新模板。提供论坛技术支持， 算法分析，支持U盘、SD、一体化记忆卡、SSD、TF卡、一体化U盘数据解析恢复。读出 的DUMP文件,提供FTP工具上传,免费协助分析技术支持.-
		带有TSOP-48适配器的NAND闪存读卡器 系统要求：Windows XP，USB 2.0
		适配器TLGA 18x14mm
		适配器BGA-152 18x14mm
		适配器VBGA-100 18x12mm
		适配器BGA-272 18x14mm
		电线适配器
		电源转换适配器 适合高级用户

连接Flash-Reader的接口：

支持的存储芯片盖类型：

• TSOP-48适配器（包含在 PC-3000 闪存主机中）
• LGA/TLGA-52 适配器[14×18]（包含在 闪存套件中）
• BGA-152/132适配器（包含在闪存套件中）
• 飞线板适配器（包含在闪存套件中）
• LGA/TLGA-52适配器 [12×17]（可单独购买）
• TSSOP-56适配器（可单独购买）

存储芯片读取速度：
5-15 МB/S。 由读取过程和微芯片架构参数决定指标：

• 读取器的活动状态和状态
• 电路上的电源 Vcc
• 电路上的电源 VccQ

集成电源控制适配器参数：

• 独立电路数量：2个（Vcc、VccQ）;
• 电压范围：0.8 V – 3.6 V;
• 电压阶跃：0.05 V;
• 源类型：脉冲或线路-（可通过软件选择）;
• 电流消耗限制：150 mA、200mA、500mA、1.5A、无限制;
• 缓冲元件延迟：3 ns;

支持的操作系统：
Windows XP、Windows Vista、Windows 7、Windows 8、Windows 10;х86, х64

推荐 PC 配置：
CPU：Intel Core i5（四核）RAM：8GB
存储配置：RAID0（条带）x2 HDD （7200 rpm），总容量为 1 TB
液晶显示器：22 英寸，1920×1080

Flash Extractor闪存系统工作原理

在当代基于NAND的闪存驱动器中，我们可以大致挑选出以下部分：接口，控制器，存储芯片和内部驱动器固件（微码）。该接口可以是任何类型的 – SD、microSD、XD、USB 2.0 或 USB 3.0 – 它是控制器和“外部世界”之间的链接单元。控制器处理传入的数据，进行一些准备工作，转换和混合数据，并准备将其写入存储芯片（读取数据时将进行向后转换）。存储芯片存储接收到的数据（一个驱动器可以包含一个或多个存储芯片）。驱动器的固件操作控制器和接口模式，并监控微芯片损坏的存储单元。

Flash Extractor闪存系统可以诊断驱动器并确定问题的本质。固态驱动器的所有故障可分为两组：逻辑故障（设备和微芯片的所有单元都正常工作且没有故障，但文件系统损坏、意外删除的文件、格式化后数据丢失等出现问题）和物理故障（损坏电子元件或固件， 导致驱动器故障）。电源稳定器、控制器微芯片或位于控制器（或内存芯片的服务区域）中的驱动器固件是较常见的故障原因。
为了解决这些问题，Flash Extractor闪存使用了自己的一套特定的工具和方法，能够识别故障并访问用户数据。

基于NAND的驱动器的逻辑问题

如果在诊断时检测到逻辑故障，则无需拆卸驱动器 – 只需启动Flash Extractor闪存软件并使用以下模式即可：

• 驱动器分析，能够查找现有分区并添加虚拟分区
• 分析分区数据，以便扫描驱动器的内容并查找丢失的文件和文件夹。该模式可以基于文件系统运行，但也可以在文件系统被忽略时在配置中启动，在这种情况下，将找到所有内容
• RAW恢复模式允许恢复文件，然后按类型对恢复的文件进行分组
• 扇区编辑器。对文件系统结构有深入了解的高级用户有机会完全恢复驱动器的功能和性能

基于NAND的驱动器的物理问题

驱动器的物理故障经常发生。故障的可能原因之一是驱动器电子元件的质量低下。可能还有许多其他原因，例如不正确的利用等。在这种情况下，控制器是有故障的组件，而用户数据保持不变，并且位于非易失性存储器芯片中。但是，如果发生此类故障，则无法通过设备的接口在标准模式下读取数据。

为了解决此类问题，Flash Extractor闪存系统使用了复杂的软件和硬件部件单元。该系统的硬件部分可以读取任何NAND存储芯片（首先，应将存储微芯片从驱动器中拔出并插入Flash Extractor闪存的读卡器中）。一旦获得包含来自存储芯片的数据的文件，您就可以直接进一步处理您读取的数据。几乎不可能损坏数据，因此使用Flash Extractor闪存系统是绝对安全的，因为您可以随时返回每个微芯片的初始转储。在下一阶段，使用一组数学工具和方法，可以模拟几乎任何驱动控制器的操作算法。

软件组件包含以下特性和功能：

• 存储器微芯片的参考库，包含数百个存储器微芯片的信息
• 大多数控制器操作所需的资源库
• 大约 25 种不同的制备技术模拟控制器转换
• 大约 50 种不同的算法来获取文件系统的全功能映像
• 服务信息的查看模式
• 按位图形表示中的数据视图模式
• 改进先前构建的图像的几种方法和算法
• 一个集成的编译器，使您能够编写自己的脚本来处理数据
• 许多其他有用的功能
• 许多其他特性和功能