PC3000 军达成数据恢复论坛

标题: 256MB变2G？揭秘山寨扩容U盘的真相 [打印本页]
作者: 军达成    时间: 2011-9-2 14:57:05     标题: 256MB变2G？揭秘山寨扩容U盘的真相

不久前，在俄罗斯的某个电器维修店发生了这样一件“坑爹”事件：某天，有位顾客带来了一块500GB的移动硬盘，声称数据损坏需要维修，电器维修店老板在维修中发现这块硬盘使用起来确实不太正常，如果你想拷贝一部电影到上面，只能播放最后5分钟。在好奇心的驱使下，老板拆开了这块硬盘Oh，My God！这块硬盘居然是由一个128MB的U盘和两个大螺帽组装成的。

129225468.jpg


揭秘山寨扩容U盘


129225469.jpg

俄罗斯惊现山寨硬盘


　　看完这则新闻，大多数人往往一笑了之，可是这样的遭遇也许就发生在你身边。如今，移动存储产品越来越便宜，尤其是像U盘这样的产品，从电子市场到街头小摊都随处可见，但是在价格便宜的同时，这些低价U盘的质量能够得到保障吗？前不久，有位朋友的U盘总是出现数据丢失或打不开文件的问题，在帮忙修复该U盘的过程中，笔者发现这是一块通过软件扩容的U盘，接下来我们就来一起揭开这款扩容U盘的神秘面纱。

129225470.jpg


外观看不出任何问题


129225471.jpg

防伪标签和验证电话


129225472.jpg


标识容量为2GB


　　从外观上看，这是一块十分普通的直插式U盘，产品侧面有标识出U盘的容量为2GB，而且防伪标签和服务热线都一应俱全，一般消费者仅从外观很难分辨这块U盘真伪。

129225473.jpg

总容量高达1.97GB 令人生疑


　　接上电脑，电脑能够正确识别到该U盘。首先格式化这块U盘，查看其属性，显示总容量为1.97GB，看到这里，笔者就已经开始怀疑这款U盘是否为扩容盘。因为，由于算法的不同和Flash坏块等因素，一般2GB的U盘实际可用空间约为1.85GB左右，这块U盘显示可用1.97GB，高的有些不正常。

129225474.jpg


播放U盘内大容量视频文件出现异常


　　一般扩容U盘在读取单个大文件的时都会出现问题，这里复制一个1.1GB的视频文件到U盘，然后在U盘中打开播放。开始播放时一切正常，可是当播放到17分钟时，播放器显示无响应，视频画面暂停，也无法通进度条选定播放进度。
　　如何识别扩容U盘？
　　为了验证扩容U盘的猜想，这里使用了Mydisktest检测软件对这块U盘进行扩容检测和数据完整性检测。

129225475.jpg

Mydisktest软件检测为扩容U盘


129225476.jpg


Mydisktest软件数据完整性检测也显示异常


　　检测结果和笔者的猜想一致，软件显示这块U盘为扩容盘，实际容量仅为139MB，可能是由128MB或256MB大小的U盘扩容生成的。而数据完整性检测也显示这块U盘的数据校验通过率仅为7.6%，约有152MB的完整数据。

129225477.jpg

Udisk Write Test软件


　　接下来，笔者又使用了Udisk Write Test软件对U盘进行容量测试，该软件会让用户选定一张JPG图片对U盘进行不间断填充，直到塞满该U盘为止，这里笔者选择了一张大小为2.94MB的照片。填充完成后打开U盘，以缩略图的方式查看U盘，显示不出缩略图的即为坏块。本次测试共拷贝了512个文件，容量为1.46GB，其中有218个文件（约640MB）能够正确显示缩略图。

129225478.jpg


选择一张JPG图片


129225479.jpg

有218个文件（约640MB）能够正确显示缩略图


129225480.jpg


无法显示缩略图的图为无效图片


　　通过上面的测试，有读者不禁要问，这块U盘的真实容量究竟是128MB、256MB还是640MB？要恢复U盘的真实容量，这里需要借组U盘量产工具。U盘量产和我们常说的格式化不同，U盘量产是一种底层格式化，会对U盘的主控芯片进行数据写入，然后以该芯片对应的信息对U盘进格式化操作，相当于U盘出厂前的最后一道工序。要对U盘实施量产操作，先要知道U盘所用的主控芯片型号，这里又要用到Chip Genius这款软件。
　　如何修复扩容U盘？
　　通过Chip Genius的检测，显示该U盘的主控芯片型号为MXT8208，制造商为Micov。由于不同主控芯片所对应的量产工具软件各不相同，这里以该块U盘对应的MW8219量产工具为例。读者如果按照以上方式检测出自己的U盘为扩容盘，请自行搜索与自己U盘相对应的量产工具软件。

129225481.jpg

这款U盘的主控芯片制造商为Micov


　　打开MW8219量产工具软件，软件会自动识别该U盘的芯片型号“TC58NVG2D4BFT00-512MB”，难道这是一块实际容量为512MB的U盘？点击“全部开始”即可完成U盘量产，恢复U盘的本来面目。

129225482.jpg


用量产工具对U盘进行量产


129225483.jpg

被还原的扩容U盘 实际容量为256MB


　　恢复的结果令人触目惊心，软件显示这块U盘的实际Flash闪存容量确实为512MB，但坏扇区居然高达50%，也就是说，有一半的坏扇区被屏蔽掉了，用户能够正常使用的实际只有256MB。看来扩容U盘不仅仅是在软件上作假，闪存颗粒也使用了工厂淘汰的次品，也就是俗称的“黑片”。

129225484.jpg


购买U盘或存储卡不能贪小便宜



　　总结：
　　现在U盘已经非常普及，由于其具有小巧便携和价格便宜的特点，受到了用户的欢迎，也给了不法商贩可乘之机，使用山寨扩容U盘存储存重要数据或资料，往往会造成不可弥补的损失，身边的许多朋友都遭遇过因为使用山寨U盘或存储卡而导致数据丢失的事件。
　　因此，建议读者在选购U盘的时候，尽量去正规专卖店或数码商城，如果是喜欢网络购物，也最好去值得信赖的B2C商城购买。街边小贩叫卖的U盘或者存储卡，十有八九就是山寨扩容产品，消费者切不可贪了小便宜吃了大亏。读者也可以参看此文提到的方法，检测下手头的U盘或存储卡是否为山寨扩容产品。


附件: 129225484.jpg (2011-9-2 14:56:45, 36.65 KB) / 下载次数 368
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Njk3fDhmODkxMzg5fDE3NjIxNjg3MTl8MHww

附件: 129225483.jpg (2011-9-2 14:56:45, 102.61 KB) / 下载次数 349
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Njk2fDMwODIwOGE0fDE3NjIxNjg3MTl8MHww

附件: 129225482.jpg (2011-9-2 14:56:45, 75.26 KB) / 下载次数 352
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Njk1fGU5MzE4YWFifDE3NjIxNjg3MTl8MHww

附件: 129225481.jpg (2011-9-2 14:56:45, 61.31 KB) / 下载次数 355
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Njk0fGI0MTc3MmRjfDE3NjIxNjg3MTl8MHww

附件: 129225480.jpg (2011-9-2 14:56:45, 95.61 KB) / 下载次数 350
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjkzfGJhMDkwNzBjfDE3NjIxNjg3MTl8MHww

附件: 129225479.jpg (2011-9-2 14:56:45, 146.61 KB) / 下载次数 359
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjkyfDk1ZDczYTdjfDE3NjIxNjg3MTl8MHww

附件: 129225478.jpg (2011-9-2 14:56:45, 199.44 KB) / 下载次数 349
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjkxfDY2YjUxMzNhfDE3NjIxNjg3MTl8MHww

附件: 129225477.jpg (2011-9-2 14:56:45, 53.57 KB) / 下载次数 377
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjkwfDlhN2RlZjg0fDE3NjIxNjg3MTl8MHww

附件: 129225476.jpg (2011-9-2 14:56:45, 62.82 KB) / 下载次数 354
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Njg5fDg5NTUyZWJmfDE3NjIxNjg3MTl8MHww

附件: 129225475.jpg (2011-9-2 14:56:45, 180.86 KB) / 下载次数 344
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Njg4fGY5Y2M5NTkzfDE3NjIxNjg3MTl8MHww

附件: 129225474.jpg (2011-9-2 14:56:45, 183.12 KB) / 下载次数 364
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Njg3fDYyZTcxNGQzfDE3NjIxNjg3MTl8MHww

附件: 129225473.jpg (2011-9-2 14:56:45, 106.69 KB) / 下载次数 360
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Njg2fGFjOTI3Y2FkfDE3NjIxNjg3MTl8MHww

附件: 129225472.jpg (2011-9-2 14:56:45, 32.53 KB) / 下载次数 349
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Njg1fDgzNjg0MTNmfDE3NjIxNjg3MTl8MHww

附件: 129225471.jpg (2011-9-2 14:56:45, 41.92 KB) / 下载次数 352
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Njg0fDQ3YTAxNjVmfDE3NjIxNjg3MTl8MHww

附件: 129225470.jpg (2011-9-2 14:56:45, 40.71 KB) / 下载次数 343
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjgzfGNkZTY4MTJhfDE3NjIxNjg3MTl8MHww

附件: 129225469.jpg (2011-9-2 14:56:45, 58.71 KB) / 下载次数 368
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjgyfDRmOWMwZDNjfDE3NjIxNjg3MTl8MHww

附件: 129225468.jpg (2011-9-2 14:56:45, 58.36 KB) / 下载次数 342
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjgxfGUxYzJlOTQxfDE3NjIxNjg3MTl8MHww
作者: 永远忆你2    时间: 2011-9-2 23:01:38

本帖最后由 军达成技术支持1 于 2015-10-8 22:28 编辑




作者: 东莞数据恢复    时间: 2011-9-3 10:30:12

本帖最后由 军达成技术支持1 于 2015-10-8 22:28 编辑

试试Mydisktest


作者: stzxz    时间: 2011-9-25 22:18:48

本帖最后由 军达成技术支持1 于 2015-10-8 22:28 编辑








欢迎光临 PC3000 军达成数据恢复论坛 (http://www.jundacheng.com/bbs/) Powered by Discuz! X2