数据恢复电子取证工具PC3000 7.5.X已升级

军达成技术总监

数据恢复电子取证工具 PC3000 7.5.X已升级

现在可以预定升级，有需要可以联系：

QQ1: 2440248146/QQ2:3049573632电话：13331038895 /17319153073 /13341136118 微信同手机号提交升级设备 SN 号。

PC-3000 Express/UDMA/SAS/Portable (同步更新）!      

最新版本和升级流程:
http://www.jundacheng.com/bbs/forum.php?mod=viewthread&tid=4050&extra=page%3D1

PC3000软件下载地址用户名和密码：（PC3000正式用户可以进入下载：中文版本和英文版本）

http://www.jundacheng.com/bbs/forum.php?mod=viewthread&tid=5555&extra=page%3D1

2024 .08 .19

PC-3000 7.5.X、DE 6.5.7、PC-3000 SSD 3.5.3版本

尊敬的PC-3000 & 数据提取器 用户

我们为PC-3000和数据提取器发布了更新的软件版本：

> PC-3000 版本 7.5.8

> 数据提取器 版本 6.5.7

> PC-3000 SSD3.5.3

你将可以下载并安装_x64和_x86发行版。建议您安装_x64版本，同时推荐使用Win10操作系统。

点击这里在线看视频：PC3000 7.5.x版本更新视频---新中文版本20240820.mp4

下载连接：
链接：https://pan.baidu.com/s/1bnLvkUE_o42IvGAFD4PE8g?pwd=TDCT
提取码：TDCT                           

PC-3000实用程序

WD Marvel

> 增加了对Venice Plus 2Lite系列的支持，包括解锁支持。

> 模式 "从SA初始化DIR" 已重命名为"模块初始化" 。添加了初始化模块的选项。因此，您可以开始从SA到HDD RAM的任何模块的初始化。以前，只有模块01（DIR）可以被初始化；

> 增加了 "阻止访问指定模块" 和 "允许访问指定模块"；

> 对于慢速响应模式，"后台任务活动" 标志已添加到 "禁用所有后台任务操作" 中。因此，对于更多的HDD F/W，WD内部 "Data Life GuardII" 硬盘驱动器进程无法启动。

> 在实用程序设置中，添加了 "不将ROM版本添加到HDD配置文件名" 选项。

> 在 "硬盘通电日志" 日志中增加硬盘初始化步骤的解密功能。

> 修复了 "硬盘通电日志" 的解释错误。现在解释如何使用元素计数器。某些HDD固件版本不会将日志缓冲区初始化为零。这些硬盘的垃圾记录过去会出现在日志中；

> 修复了区域分布表中的LBA解析错误，并添加了对其结构的自动检测；

> 修复了非SMR HDD的 "relo list" 解析错误，该错误可能导致在模块数据的某些状态下检索 "访问冲突"；

> 修复了 "模块目录" 模式下的几个错误（错误显示硬件模块验证结果）；

> 修复了 "搜索SA模块" 模式下模块190的搜索错误；

> 在模块190的形成过程中，可立即将来自翻译器的数据写入存储库；

> 添加了 "Mr HeadsResistance" 模式。它可以显示磁头的电阻值。帮助评估他们的状况；

> 修复了具有两个或多个模块190元数据副本的驱动程序的翻译器恢复错误。

Seagate F3   

> 支持自动解锁CimaronBP，即使用户没有从固件中考虑技术特征131，LBA->CH功能；

² 增加了DE“停止命令活动”操作（停止HDD固件的后台进程）;

²  增加了 "park (unload)heads" 操作 (磁头组件规位到启停区);

² 增加了DE“检查LBA->CHS可用性”的操作。除了检查，它还尝试激活已从固件中排除相应功能的家族。该操作需要是HDD暂停处理一部分（在通电和解锁后），才能继续“通过实用程序读取物理”;

> 改进了在具有RAM保护的系统中运行代码模块的模式，以便使用内存保护单元进行固件写入。

> 增加了对新家族的基本支持：Mobula、Evans、CimaronBP、EvansBP（解锁技术、服务信息功能）;重大升级功能！！！！！！！！！！

> “通过LBA查看SA/读取SA 目标”模式现在适用于较新的Evans系列。以前，Evans系列在读取ATA时会损坏数据，CimaronBP系列也从固件中删除了读取ATA缓冲区的命令。该实用程序的新版本解决了这些问题；

>  HDD ROM 向导内置支持从两个ROM RAID文件（适用于两个MS ROM系列）建立逻辑ROM映像；

>  ROM 向导内置了支持将逻辑ROM映像（一个对象）上传到两个ROM RAID 中;

> 在硬盘启动期间的“TechUnlock Handshake”功能中，添加了一个用于选择引导FW（BFW）ROM固件引导块的选项，以允许硬盘在添加技术解锁后验证ROM数字签名失败。与Evans家族相关;

> 在ROM/Disk固件信息中添加了对0x23修订版（CimaronBP系列及更高版本）的BuildInfo（代码信息）结构的支持。

>  ROM实用程序的内核被重写以处理打包的数据段。适用于将ROM中的数据段嵌入另一个数据段的现代家族；

> 在实用程序界面中添加了技术说明 "parking head"，主轴电机不会停止；

> 改进了Cimaron BP系列和更新系列的磁盘FW映像和SA分区目录文件的“卷表”分析。

Samsung HDD   

> 修复了在切换电源时，该实用程序的读取选项中没有检查“禁用预先读取”的错误；

> 在“通过终端读取ROM”测试中，在保存ROM转储之前添加了固件名称的调整；

> 修复了在缺陷编辑过程中，slist.chs文件在没有扩展名的情况下无法保存的bug。

PC-3000Portable PRO

> 增加了通过屏幕按键打开设备的功能；

> 增加了通过触摸屏切换到离线模式的选项

> 在设置菜单中，添加了一个单独的屏幕设置表单;

> 在设置菜单中，添加了一个单独的端口设置表单;

> 端口配置表单中添加了一个选项，用于指定在“WR. Detection”启用时保护哪些端口。

PC-3000Portable PRO/Portable-III

> 解决了AHCI驱动程序初始化不正确的一些问题。一些AHCI驱动程序允许您建立链接和PCIE访问权限但其初始化失败后处理驱动程序注册；

> 解决了自动检测适配器的问题。以前，使用M.2适配器连接时，某些NVMe驱动器未定义而不能识别。

> 修复了导致PS5013控制器上的SSD驱动器无法在安全模式下运行的错误。

PC-3000Portable PRO/Portable-III (Offline status)

> 改进了对用户中断进程的响应。在某些情况下，它只会在超时后中断；

> 添加了在尝试写入保护端口时停止进程。以前会出现重复消息“端口被写入保护”；

> 改进了进程启动前UDMA模式的验证算法。UDMA模式超时现在从常规超时设置中获取。当UDMA超时，过程停止。以前，由于UDMA的固定超时率很小，一些驱动器出现了问题；

> 修复了磁盘格式化确认对话框中的输入错误。

PC-3000 Core

> 增加了对4K显示器的支持。添加了对GDI缩放模式的支持。适用于4K显示器和较高的宽高比（200%）;

> 修复了在表单中检测到的标签显示错误，因为它们的字体样式与表单本身的字体样式不同。

> 修复了PC-3000 Portable III控制器连接到控制器主机USB端口的驱动器的错误控制

> 修复了PC-3000 Portable III控制器无法识别连接到控制器主机USB端口的SD卡和微型SD卡的错误。

> 修复了PC-3000 Portable III控制器下载、编辑和保存PC-3000端口设置（常规设置）时的错误。这会导致驱动器“no/+”的可用性类型设置不正确。这是在WD Marvel HDD内核模式下实现的。它设置为+模式，无法更改。在这种情况下，状态寄存器中值为“0”的驱动程序（对于内核模式为“就绪”）被实用程序显示为“未就绪”;

数据提取器

> 使用WDC Marvel程序恢复T2翻译器

> 添加了加密磁盘的新方法。新的方法考虑了在分析190模块期间发现的翻译器数据冲突。基于卡的磁盘现在不是从物理可读的原始磁盘创建的，而是从存储所有可能寻址选项的中间虚拟磁盘创建的。新的实现大大加快了翻译器版本的选择过程（通过加速将翻译器加载到磁盘RAM的过程）;

> 在WD驱动器的T2翻译器恢复模式下，添加了一项功能，在基于卡的磁盘节点上添加“负载转换器到磁盘RAM”。这允许您以通常的方式（正常速度）处理磁盘。在这两种情况下（读取错误和可用性丢失），只需关闭/打开电源即可。脚本执行后，如有必要，翻译器将在读取前过载。

> 对于使用WDC Marvel工具恢复T2转换器时获得的基于位图的磁盘，现在可以从数据位图中创建190模块。在这时，会从broadcast中排除重复寻址；

> 修复了在实现NTFS分区的元数据版本选择方法时出现的错误，其中非驻留目录的版本选择不完整。

取证功能

> 添加了为所有数据导出选项创建报告文件的选项;

> 该报告增加了MD5、SHA1和SHA256哈希值的计算。

> 添加了在写入完成后验证（完整性检查）取证文件数据的功能；

> 修复了打开并随后关闭取证存储库后文件释放的错误

> 对于RAW格式，添加了一个选项来选择要复制的扩展名（001、BIN、IMG、DD、RAW）;

> 导出为RAW（取证格式）。修复了阻止使用“创建到文件”选项在存储库中创建副本的错误;

> 在创建取证存储时添加了报告(txt文件)。

精简卷模式（LVM2）

> 为“精简卷”添加了元数据分析。分析的结果是具有可能的数据放置的磁盘。您可以使用编辑模式（磁盘上下文菜单）调整数据位置;

> 添加了Tiring支持（将最受欢迎的数据存储在更快的驱动器上）。添加“精简卷”时，将出现一个窗口，您需要在其中指定分区、Tier_ 0（快速存储）、Tier_2（主存储）和“精简卷“分区中形成的一张卡。

> 改进了精简卷分析中版本的添加；

> 在_tmeta部分添加了一个菜单项，以开始分析“精简卷”。

结构视图模式

> 优化了结构查看器。使用编译脚本解析结构的时间减少了很多倍。

> 添加了PDF文件分析（没有详细信息）。预期使用文件恢复RAID;

> 添加了对RAR文件的解析;

此外

> 添加了对VDI和QCOW2虚拟磁盘的支持。

> 添加Synology Drive支持（将FS转换为用户熟悉的外观）;

> 改变在保存文件时由于磁盘空间不足而无法保存的反应。现在跳过文件，保存不会中断;

> 在将文件保存到ZIP存档时，添加了一个选项，将每个分区保存到单独的存档中;

> 将文件保存到ZIP存档时，单击“跳过”按钮会将响应添加到ZIP存档中;

> 修复了填充其他卡时发生的错误，该错误可能导致较大表或大型阵列的RAID成员不正确;

> 修复了在“填写”模式下填写额外卡片（标题、熵等）的错误，因为卡片的多线程特性可能无法正确填写;

> 修复了导致HFS+分区无法打开的错误。

> 通过为64位版本的SQL Lite数据库提供了一个DLL，该版本对多个操作的执行速度明显较慢，这反过来会影响某些分析方法的运行时间和大型案例的工作。

> 修复了使用包含多个部分的VMDK磁盘时可能出现的错误。

> 修复了Portable III在从一个端口复制到另一个端口、切换到数据位图或在复制过程中滚动时发生的错误，这些错误导致复制速度急剧下降。据报道，所有其他副本创建过程中的固定错误都可能导致数据位图的未读取部分，例如，即使在创建完整的副本或数据位图副本之后。

> 修复了从主机USB Portable III端口复制任务时出现的错误，在加载通用实用程序时，日志中出现了有关“访问违规”的信息;

> 大致恢复并修复了一些PDF文件大小验证错误，这些错误可能导致多个文件丢失。

> 修复了6.4.x中引入的问题。 其中一个问题是ext4（ext3）分区的数据分析速度多次下降。

数据提取器RAID版

> 修复了在某些情况下，整个文件可能无法正确保存和访问的错误。最常见的错误发生在具有大量硬盘成或较大块的RAID阵列上。

> 修复了退出“未使用扇区”模式时目录不存在的错误。

PC-3000 SSD

NVMe

> “快速测试”已添加到PCIe NMVE SSD驱动器的实用程序菜单中。

Silicon Motion

> 增加了SM2263ENG控制器（Kingston A2000）的支持

> 添加了SM2320G USB控制器（Kingston XS2000实用程序）的支持。

SM2320G 控制器(USB)

> 添加了对禁用加密驱动器的支持。

SM2258XT/SM2259XT控制器 (SATA)

> 改进的固件读写算法;

> 添加加载器LDR;

> 改进了建立翻译器的算法。

SM2259XT 控制器(SATA)

> 改进了Hynix3dv6 chip芯片上存储设备建立翻译器算法。

SM2258H/SM2258G 控制器(SATA)

> 增加了对Crucial MX500的支持。

SM2263XT 控制器(NVMe)

> 改进了建立翻译器算法。

JMicron/Maxio      

MAS0902 控制器(SATA)

> 添加了PBT0和PBT1。Adata SU635的建立翻译器算法;

> 将MAS0902SFW加载器LDR添加到MAS0902控制器。

Phison

PS3111 控制器(SATA)  

> 改进了建立翻译器的通用算法;

> 改进了BB.X固件建立翻译器算法;

> 改进了Z1.x固件的数据读取算法;

> 支持Intel/Micron B47R 存储芯片;

> 改进了小容量建立翻译器算法;

> 改进了固件 B1. X, BA. X, D0. X, E1. X,J1. X, K1. X, KB. X, Y1. X的数据算法

AS2258 控制器(SATA)

> 增加了对Intel/MicronB27A内存芯片的支持。

PS5012 控制器(NVME)

> 改进了建立翻译器算法。

PS5013控制器 (NVMe) :

> 改进Phison PS5013驱动器在安全模式下的初始化