PC-3000 FLASH – 无标识 （CBM2099） USB 恢复。翻译组装的重要性

JDCTS5

有时，数据恢复中心可能会得到一个无名控制器的 USB 闪存驱动器，采用COB（板载芯片）封装。通常这样的控制器非常便宜。

人们并不关心内部组件的质量：U盘就是需要使用的！如果我们有它，为什么不把最重要和经常使用的数据放在上面呢？！当然没有备份！

以下是技术工程师的一位朋友带来的一个小驱动器的故事。

COB （板载芯片） – 是一种无封装的芯片制造技术。这种芯片没有任何塑料盖或可读标记——只是一个焊接在主板上并完全被树脂覆盖的芯片晶体。

                                  带 COB 晶体的 8 位游戏卡带

这种 COB 芯片在低成本电子设备中非常受欢迎，例如玩具、键盘、视频游戏卡带，当然还有 USB 闪存棒。

关于NAND Flash控制器，有几家制造商生产低成本的COB封装控制器，例如安国（Alcor Micro）和芯邦（Chipsbank）。因此，理论上，在数据恢复实践中，如果你遇到这种控制器，它很可能是AU或CBM的。至少根据我们的经验，这几乎是一个普遍规律，

那么，回到我们的故事。我们技术工程师的一位朋友要求检测他没有标记的旧U盘。现在的U盘是在一家小商店里用来存放一些会计和促销材料。就像我们的生活中一样，原始文件没有任何备份。

拆开这个U盘后（我们甚至不知道真正的容量），我们在里面发现了一个 COB 控制器：

有时，这种未知型号的 PCB 上可能包含一些关于控制器名称的信息，但这个什么都没有。此外，使用 Chip Genius 免费软件，可以通过将U盘直接连接到您的PC端来检测控制器名称。在我们的例子中，控制器完全失灵，根本无法检测到。

        这是另一个例子，其中 PCB包含一些标记。AU – 指 Alcor Micro。里面有 AU6989......

在 PCB 的背面，我们看到了三星生产的 TSOP-48W（宽）存储芯片。

为了读取这个宽芯片，我们需要使用一个特殊的 TSOP-48W 适配器，因为经典的 TSOP-48 具有塑料固定边框，不允许我们在里面安装更大的芯片：

因此，作为一种选择，您可以使用 TSOP-48W 适配器或自行承担风险对当前适配器进行一些修改（就像我们所做的那样）

因此，在创建任务后，我们需要从这个 TSOP-48W 三星芯片中读取数据转储：

正如我们所看到的，它是一个旧的MLC 0xECD71476-54C20000 NAND存储芯片，容量为4GB。继续读取：

读取 NAND 转储后，最好检查其中的坏字节。低质量的U盘通常会有很多坏字节：

在坏字节被剪切后，我们可以尝试在此处检测 ECC 类型：

我们找到了 ECC 代码，现在 - 是时候修复转储中的所有位错误了。这里的 ECC 类型是 1085 x8。这里的好处是 MLC 内存。该芯片的质量足以完全跳过重读程序 - 所有错误都已通过纠错码修复。对于这样的旧 MLC 内存来说，这是一个惊人的结果！

下一步是数据解密。我们在此转储中找不到任何可读的文件头，因此此处需要 XOR 操作。

但是我们怎么知道在这里使用哪个XOR呢？前面已经提到过 COB 控制器通常基于 AU 或 CBM 技术。同时，ECC 1085 x8 不适用于 AU，而对于 CBM 控制器来说适用。在静态 XOR 列表中，没有任何兼容的模式，但在动态 XOR 列表中我们找到了一个完全兼容的模式：

XOR操作后，页面转换将自动选择。现在，我们可以尝试在RAW恢复中查找一些数据：

最后，我们需要组装镜像。RAW 数据还可以，但分区结构是更好的选择。

正如我们发现的那样，当前的控制器是一种具有动态 XOR 的 ChipsBank CBM209x。CBM控制器家族内部没有任何标记，只有翻译表（translator tables），这些表使控制器能够将数据块按正确的顺序排列。

这就是为什么如果我们想获得文件夹结构，我们只需要使用一个选项 – CBM209x 控制器的翻译算法：

遗憾的是，事情并没有这么简单，因为CBM209x的翻译算法需要在构建镜像时进行一些额外的Bank排序步骤。否则，我们将无法访问文件结构。

当您遵循 CBM209x 控制器的手动对齐组时，将出现一个组表。需要按照查找第一个Bank 以检测具有 MBR 记录的 Bank。

找到正确的 Bank 后，我们应将其移动到镜像的开头：

现在，我们已经为翻译组装做好了充分的准备。最终镜像将可用于保存数据：

最后的想法：CBM 控制器很棘手。有时您可以在 COB （Chip on Board） 封装中找到它们，内部没有标记。这种控制器可以在网上购买的。

获取文件结构的唯一方法 – 使用转换器算法，因为 ChipsBank 控制器在 SA 中不使用 块编号标记。仅翻译表。