数据恢复电子取证工具 PC3000 7.7.X已经升级

军达成技术总监

数据恢复电子取证工具 PC3000 7.7.X已经升级

现在可以升级，有需要可以联系：

QQ1: 2440248146/QQ2:3049573632/QQ3:2397870754 电话：13331038895 /17319155295/17319153073 /13341136118 微信同手机号提交升级设备 SN 号。

PC-3000 Express/UDMA/SAS/Portable (同步更新）!      

最新版本和升级流程:
http://www.jundacheng.com/bbs/forum.php?mod=viewthread&tid=4050&extra=page%3D1

最新版本和升级流程:

PC3000软件下载地址用户名和密码：（PC3000正式用户可以进入下载：中文版本和英文版本）

http://www.jundacheng.com/bbs/forum.php?mod=viewthread&tid=5555&extra=page%3D1

ACE实验室很高兴地宣布，新PC-3000 Express/UDMA/SAS/Portable软件版本7.7-19已经发布！！！

• PC-3000 7.7.19
• Data Extractor 6.7.9
• PC-3000 SSD 3.7.4
• 
  

这次新的大规模更新带来了大量突破性的功能，这些功能从未停止过令人惊叹！

例如，备受期待的SATA/SAS HGST CCB Helium驱动器支持、

用于PC-3000 SSD的新控制器支持、用于基于格式化Phison的驱动器的新解决方案等等！

日立的氦气驱动器实用程序首先在马拉加2024年技术周上发布，并于2025年5月发布进行内部测试。

ACE实验室是世界上首先为HGST Helium驱动器开发完整解决方案的公司。

ACE实验室技术工程师在视频中概述了最新更新中提供的新功能。

点击这里：观看我们的新视频，了解最新PC-3000更新的主要功能：

点击这里：下载我们的新视频-中文配音+中文字幕，了解最新PC-3000更新的主要功能：

通过网盘分享的文件：数据恢复电子取证工具 PC-3000 7.7.19更新视频中文 .mp4

链接: https://pan.baidu.com/s/1OlnL_P-NHjkOJBDiF-2z2g?pwd=egwx 提取码: egwx

主要增强功能列表
PC-3000 HDD（SATA）
日立HGST CCB（WD HGST Helium 和 Atmosphere驱动器）

添加
日立HGST CCB新实用程序（基于命令代码），用于带SATA和SAS接口的HDD。实用程序可用于：
PC-3000 Portable III/PRO（SATA和SAS）（通过HGST CCB/SAS专用适配器）
PC-3000 Express（SATA）（本机支持）；
PC-3000 UDMA-E（SATA）（本机支持）；
PC-3000 SAS/SAS II（SAS）（本机支持）；
PC-3000 Portable 1/2（不支持）；

由于实用程序的功能和技术命令封装类型，先进的PC-3000 Portable III/PRO内部控制器需要一个特殊的适配器，以增加Portable硬件和HGST CCB命令传输之间的完全支持和兼容性对于PC-3000 Express、UDMA-E和SAS/SAS II，不需要这样的适配器！


已添加 通用CCB HDD家族；

已添加 AriesHC8 HDD家族；

已添加 LibraHC10 HDD家族；

已添加 Leo_A_HE12 HDD家族；

已添加 Leo_B_HE14 HDD家族；

已添加 LibraHC10家族的FIMG（磁头数据位图等）解密；

改进 HDD资源查看器的界面；

改进 HDD格式化测试过程；

改进 HDD翻译器重建选项的过程；

已添加 主实用程序初始化窗口上的特殊按钮，用于检查HDD格式化过程的状态。对于大容量的HGST CCB驱动器格式化，可能需要12-18小时，因此新按钮将允许您检查剩余时间和剩余量；

改进 模块校验和控制；

已添加 在某些非关键驱动器初始化对象被冻结/挂起的情况下，能够继续工作进程；

改进 在ROM映像中搜索Leo_A_HE12家族FIMG模块（磁头数据位图等）的过程；

已添加 在主实用程序初始化窗口和实用程序状态窗口上输出有关当前Sense状态条件的信息（除查询页03外）。

WD Marvell

已添加 物理读取测试中的区域编号选择；

改进 RAM编辑器。已添加命令以阻止服务区(SA) ID=0x411模块。改进了活动FlashDir的切换。所选FlashDir现在作为当前活动模块在实用程序中已被使用；

改进 模块阻塞算法。现在，模块阻塞算法考虑到了模块可以从服务区(SA)移动到ROM；

改进 服务区(SA)中的模块搜索算法模式；

改进 FlashDir的插件编辑器；

WD实用程序中的其他小改进和错误修复；

WD-HPA

已添加 通过实用程序以技术模式读取驱动器的可能性；

已添加 能够通过逻辑和物理参数扫描用户区域表面；

Seagate F3

已添加 Pharaoh Oasis家族中Vol3 FID 0x18A（覆盖或磁头检查）的文件控制。之前，在尝试读取磁头检查以检测丢失的磁头时，固件(FW)出现故障，导致LED错误提示。

Seagate 实用程序中的其他小改进和错误修复；


TOSHIBA

已添加 支持用于访问服务区域模块的命令；

已添加 输出的可用终端命令列表

PC-3000工具

改进 扇区编辑器的上下文菜单；

改进 加载并查看包含额外文本参数的缺陷表。


PC-3000内核

已添加 终端terminal的可用实用程序命令列表以及已执行命令的历史记录；

已添加 一个用于将所选模式添加到收藏夹的按钮；

改进 针对WD HPA和HGST CCB的IDE/SATA实用程序自动检测；

改进 ATA/SCSI/NVMe命令器；

改进 错误处理模式；

改进 PC-3000 Portable PRO简易模式的端口选择窗口；

改进 在简易模式下显示已使用的端口（源-目标）；

已添加 在“关于”信息中显示已激活的PC-3000组件的数字签名；

数据提取程序(Data Extractor)


已添加 一种基于Phison控制器的新模式，用于处理SSD（固态硬盘）（ACELab开发人员未来将为其他SSD实用程序实现相同功能）。此模式类似于处理SMR WDC Marvell驱动器上T2的模式。它允许恢复被TRIM删除的丢失数据，包括格式化后的情况。此模式包括两个步骤：

第一步。在以Active SSD Utility为源创建的Data Extractor任务中，可以在资源管理器中以“物理读取模式”（可通过在驱动器菜单上右键单击或点击“使用实用程序”按钮）添加驱动器。该模式允许读取未加密驱动器的整个可访问地址空间。对于加密驱动器（以及压缩驱动器）而言，则是读取所有曾经可访问的空间以及缓存区域。这样，就可以访问驱动器上所有曾经写入且尚未被覆盖的数据。

第二步。在“物理读取模式”下的驱动器中，利用翻译器信息，可以基于数据位图和翻译器版本创建驱动器（该选项可在驱动器菜单上右键单击或点击“使用实用程序”按钮）。在建立的虚拟分区上，可以使用自动和手动方法来确定所需版本，并访问在普通读取模式下无法访问的数据（例如，已删除的文件或TRIM命令后的文件、“旧”数据和元数据）。这对数据恢复工程师和取证专家非常有用！

已添加 可以在图形模式下查看任何数据位图；

改进 在文件系统（FS）目录树损坏的情况下，“thin pool”分析过程中添加的版本；

已添加 将“shift”字段切换至“基于数据位图的驱动器编辑”模式。若选项过多，该字段可用于决定选择哪个版本的翻译器；

已添加 支持LUKS（Linux统一密钥设置）加密分区，以及基于QNAP和Synology NAS存储中的LUKS加密类型。已添加对Argon2算法的支持；


Bitlocker 磁盘加密

已添加
当元数据中没有任何关于锁定分区已偏移的首个扇区信息时的场景；

已添加
新数据类型的拆解。以前，由于不支持这种新类型，即使知道恢复KEY，也无法添加解密分区。

NTFS文件系统：

已添加 一个选项，用于将某些已删除的文件恢复到$Logfile和MFT+INDX扫描中，而不进行MFT记录恢复；

改进 $Logfile分析程序的速度；


改进 在“基于数据位图的驱动器编辑”过程中，匹配NTFS文件系统元数据的算法；

已添加 可以选择“分析结果”或“快照”来为所选文件夹及其子文件夹设置文件管理器。

示例：需要在(\Users\admin\Documents)文件夹中找到最新的图片。
优势：
选择目录可以使最终结果更加准确；
对BD的长期请求可能会被中断；
重复过滤的速度非常快，因为之前选择的文件ID会自动保存在一个单独的文件中；


已添加 可以选择分析结果或快照，以便为所选文件夹或子文件夹进行分组。对于组，可以显示以下信息：文件总大小、最小创建日期、最大修改日期和最大访问日期。

示例：需要找出哪些文件应放入“丢失和发现”文件夹，以及其中是否有图片、文件，以及有多少（按总大小计算）。可以通过为“丢失和发现”文件夹按类型分组来解决这一任务；
优势：

对于整个组，已显示以下信息：文件总大小、最小创建日期、最大修改日期和最大访问日期；
同类型文件（dll_123、dll_4538、dll_2345……）将被整理到另一个组（dll_……）中；
选择合适的目录可以使最终结果更加准确；
对BD的长期请求可能会被中断；
重复文件分组过程非常快，因为之前生成的列表已经被缓存；

PC-3000数据提取程序（Data Extractor）的整体错误和漏洞修复改进。


PC-3000 SAS


Hitachi GST CCB SAS

已添加　适用于Helium氦气SAS驱动器的新HGST CCB实用程序

已添加　新家族：

HUS726TxTALx20x - 更名为 DC HC310
DC HC320
DC HC330
HUH7210xxALx20x - 更名为 DC HC510
DC HC520
DC HC530
DC HC550

已添加　通过PCID为以下家族解锁驱动器：

DC HC310
DC HC320
DC HC330
DC HC510
DC HC520
DC HC530
DC HC550

已添加　所有支持的CCB家族的翻译器再生功能；

已添加　支持所有受支持的CCB家族的ROM编辑；

已添加　其次，针对某些采用非典型建立方法的固件，提供了一种微码建立的替代方式。此选项将根据固件类型自动选择；

改进　所有支持的CCB家族的护照ＩＤ编辑和开机时间信息；

已添加　有机会从其他驱动器品牌加载和写入自定义固件。

已添加　有机会读写第二个ROM芯片。

PC-3000　SSD

Silicon Motion:

已添加 SM2267XT控制器支持Sandisk BiCS5芯片；

已添加 Kingston NV2驱动器支持

改进 在DE任务创建过程中的驱动器识别。现在，Passport ID字段中不再显示默认的护照ID标记，而是会显示真实的型号、容量和序列号；

改进 所有支持的基于SM的控制器家族建立翻译器算法；


SM2258XT（SATA）：

已添加 新装载机LOD；


SM2259XT（SATA）：

已添加 新装载机 LOD；

已添加 提取Transcend ESD270C（SM2258H/G）驱动器加密KEY的可能性；

改进 用于SM2259XT(AC)与三星3dv6存储芯片组合的翻译器建立算法；

改进 为SM2259XT和Intel/Micron N18A QLC存储芯片建立翻译器算法；

改进 基于Sandisk BiCS4 NAND的固态硬盘的翻译器建立算法；


改进 基于Sandisk BiCS5 NAND的固态硬盘的翻译器建立算法；

改进 建立翻译器算法，用于SM2259XT(AC)与Intel/Micron N38 QLC存储芯片的组合；

改进 基于海力士3dv6 NAND的固态硬盘的翻译器建立算法；

改进 基于三星3dv5 NAND的固态硬盘的翻译器建立算法；

改进 基于SM2259XT(AC)和Intel/Micron B47 NAND的固态硬盘的翻译器建立算法；


改进 基于东芝15纳米MLC NAND的固态硬盘的翻译器建立算法；

改进 为带有两个LUN和基于Hynix 3dv5 NAND的固态硬盘（SSD）的驱动器建立翻译器算法；


SM2244G（SATA）、SM2246EN（SATA）、SM2256K（SATA）、SM2258G（SATA）

整体实用程序改进、建立翻译器优化和错误修复；


SM2260G（NVMe）、SM2262EN（NVMe）、SM2263EN（NVMe）、SM2263XT（NVMe）

整体实用性的改进、建立翻译器的优化以及错误修复；


SM2263XT（NVME）

改进 基于Intel/Micron B17A且带有两个LUN的驱动器的翻译器建立算法；


SM2269XT（NVME）

改进 为具有两个区域的驱动器建立翻译器算法；


SM2320G（USB）：

已添加 支持YMTC TAS存储芯片的装载程序-Loader；

改进 为所有内存芯片类型建立翻译器算法；

整体实用程序改进和错误修复


Phison:

已添加 支持基于PS5015（NVMe）的固态硬盘；

已添加 支持MSI Spatium M390（PS5015）；

已添加 支持基于PS5021-E21（NVMe）的固态硬盘；

已添加 支持Crucial P3（PS5021-E21）和Silicon Power UD90（PS2251-E21）；

改进 翻译器建立算法。之前仅考虑当前翻译表，现在则从所有已写入的数据表中创建一个集合。此选项允许您使用Data Extractor（参见DE更新日志）将翻译器“回滚”到集合中的任何状态；
PS3111（SATA）：

已添加 基于INIC-6081（PS3111）对KingSpec P3的支持；
https://blog.acelab.eu.com/pc-3000-ssd-initio-inic-6081-recovery.html

改进 基于东芝BiCS5 NAND芯片的驱动器建立翻译器算法；

改进 针对每个通道具有不同CE编号的驱动器的通道读取算法；


PS3110（SATA）：


改进 为每个NAND有2个LUN的驱动器建立翻译器算法；


PS5013（NVMe）

改进 基于东芝BiCS3 NAND芯片的驱动器建立翻译器算法；


JMicron/Maxio：

Maxio MAS0902（SATA）；


已添加 支持Lexar DM918（重新命名的MAS0902）控制器；

改进 整体实用程序功能。

已添加 完全支持基于Intel/Micron B16/B17/B27 NAND芯片的驱动器；


已添加 支持长江存储（YMTC）芯片；

已添加 支持英特尔/美光N18 QLC NAND芯片；

改进 为PBT0、PBT1、PBT1.a和PBT1.b翻译器类型建立翻译器构建算法；

已添加 支持ADATA SU650（MAS0902 + SSV4）


已添加 支持Apacer AS340（MAS0902 + B16A）

已添加 支持Apacer AS350（MAS0902 + B27A）

已添加 支持Apacer AS350（MAS0902 + B27B）

已添加 支持Colorful SL300（MAS0902 + B16A）

已添加 支持Goodram CX400G2（MAS0902 + B16A）

已添加 支持Goodram CX400G2（MAS0902 + B27A）

已添加 对GLOWAY Stryker（MAS0902 + B16A）的支持

已添加 支持海康威视C100（MAS0902 + SKV6）


已添加 支持海康威视C100（MAS0902 + B27B）

已添加 支持海康威视C260（MAS0902 + B27B）

已添加 对SmartBuy Nitro（MAS0902 + N28A）的部分支持

已添加 对Emtec X-150（NAS0902 + N28A）的部分支持

已添加 支持Maxsun X5（MAS0902 + N18A）

已添加 支持Verbatim Vi550 S3 AS350（MAS0902 + B27B）

已添加 支持Lexar SSD（MAS0902 + B16A）


已添加 基于DM918（DM918=MAS0902 + B16A）的雷克沙（Lexar）固态硬盘支持

已添加 支持ZHITAI SC001 Active（MAS0902 + YMTC01601）