数据恢复电子取证工具 PC3000 7.7.X即将升级
现在可以预定升级,有需要可以联系:
QQ1: 2440248146/QQ2:3049573632/QQ3:2397870754 电话:13331038895 /17319155295/17319153073 /13341136118 微信同手机号提交升级设备 SN 号。
PC-3000 Express/UDMA/SAS/Portable (同步更新)! 最新版本和升级流程:
http://www.jundacheng.com/bbs/forum.php?mod=viewthread&tid=4050&extra=page%3D1 最新版本和升级流程:
《PC-3000 系列软件 7.7.17 版本更新发布》 PC-3000 Ver. 7.7.17、DE Ver. 6.7.7、PC-3000 SSD Ver. 3.7.3 英文和中文版即将发布2025 年 6 月 26 日 尊敬的 PC-3000 与 Data Extractor 套装用户! 我们已在支持门户发布 PC-3000 与 Data Extractor 的软件更新版本: ・PC-3000 7.7.17 版本・Data Extractor 6.7.7 版本・PC-3000 SSD 3.7.3 版本 提供 x64 与 x86 安装包下载。推荐安装 x64 版本,建议操作系统为 Win10。 PC-3000 HDD(SATA)WD Marvell • 修复了物理区域表显示错误; • 为物理测试添加区域编号显示以供选择; • 优化了 ROM编辑器:新增 SA ID=0x411 模块锁定命令,改进了活动FlashDir 切换逻辑,当前选中的 FlashDir 将作为工具中的活动模块; • 模块锁定机制支持模块从 SA 迁移至ROM的场景; • 优化了 SA 模块搜索模式:若多次找到同一模块,创建 SA Dir 时将选择与工具当前 SA Dir 匹配的副本(当 SA Dir 模块 ID=0x01 丢失时不影响,但搜索 SA Dir 缺失模块时可直接获取能使硬盘正常启动的SA Dir); • 修复了 FlashDir 修复插件中导致当前所选系列被错误修改为 Tornado 2D 的问题; • 修复了技术模式解锁时 0x5A 扇区校验和错误提示的问题。
WD HPA • 新增工具技术读取功能; • 新增基于逻辑与物理参数的 UA 表面扫描功能。
Seagate F3 • 针对 Pharaon Oasis 系列及类似型号,创建加载器时新增文件校验:Vol3 FID 0x18A - Overlay或磁头校验(FW 访问缺失磁头的磁头校验区时会报错亮灯);
• 修复了 DE 中 “内存护照ID修复” 工具的逻辑错误。
Toshiba • 新增 SA 模块访问命令支持; • 增加可用终端命令列表显示。
Hitachi HGST CCB • 为 SATA 和 SAS 接口硬盘新增 Hitachi HGST CCB(基于通用代码)工具,适用于 PC-3000 Portable-III/PRO(SATA 和 SAS)、PC-3000 Express(SATA)、PC-3000 UDMA-E(SATA)、PC-3000 SAS/SAS-II(SAS)套装。由于 HGST CCB SATA 硬盘在技术模式下的工作特性及PC-3000 Portable-III/PRO 内置控制器限制,需使用外部 HGSTCCB 适配器,PC-3000 Express/UDMA-E 套装无需此适配器; • 为 LibraHC10 系列新增 FIMG 解码(磁头映射等); • “硬盘资源查看” 主资源选择对话框支持缩放,适配高分辨率屏幕; • 修正了硬盘格式化启动流程; • 修正了翻译器重新计算流程; • 工具启动界面新增硬盘格式化状态显示按钮。格式化耗时约 12-18 小时,可使用独立电源为硬盘供电,同时在套装上处理其他存储设备,定期检查格式化状态; • 模块校验和检查流程中新增数据块覆盖长度数据损坏校验; • 初始化阶段非关键对象卡顿问题新增继续工作功能; • 为 Leo_A_HE12 系列优化了ROM镜像中 FIMG 模块的搜索(磁头映射等); • 启动对话框及工具状态中,除Inquiry Page 03 外,新增当前 Sense 信息显示。
PC-3000 工具• 扇区编辑器上下文菜单优化:按住左右移动按钮时支持连续执行移动命令,新增当前硬盘使用命令显示; • 所有包含二进制数据编辑器的表单支持启动当前插件(F9)及调用插件菜单(Ctrl+F9); • 修复了加载和显示包含文本附加参数的缺陷表时的错误。
PC-3000 核心• 终端新增工具可用命令列表及命令历史记录; • 收藏模式新增 “将当前模式添加到收藏” 按钮; • 优化 IDE/SATA 工具自动识别(WD HPA、HGST CCB); • 优化 ATA/SCSI/NVMe-命令,修复多实例程序同时使用模式时的加载 / 保存错误; • 硬盘错误处理脚本处理器优化错误执行时间显示; • 修复了 PC-3000 PortableIII/PRO 端口选择中设备参数在供电时的应用错误; • 为 PC-3000 PortablePRO 简化界面优化端口选择; • 简化界面主窗口中优化端口使用显示(源 /副本); • 优化工具选择模式:输入焦点在工具列表时支持按厂商列表导航,修复 SSD 控制器显示模式下最后启动工具的保存错误; • 优化工具配置按钮在右侧面板的显示(此前可能需调整工具窗口大小才会显示); • 硬盘识别表自动适配列宽; • 新增 WD 硬盘 SCSI 护照ID解析及序列号获取; • About 表单中新增数字签名显示。
Data Extractor• 新增 SSD SiliconMotion 工具工作模式,支持 Phison 工具。该模式工作逻辑类似 WDC Marvell 翻译器恢复模式,可恢复丢失、被 Trim(包括格式化后)的数据及数据版本; • 新增任意映射图的图形化查看功能; • 优化 “Thin volumes” 分析中损坏目录树的版本添加逻辑,在_tmeta 节点新增 “Thin volumes” 分析菜单; • 基于映射图的磁盘编辑模式新增 shift字段(当存在大量候选转换版本时辅助决策); • 为 Express、UDMA、SAS 平台新增分区加密支持:LUKS(Linux 统一密钥设置)及基于此的 NAS 存储加密(QNAP、Synology),支持 Argon2 算法; • 优化基于映射图编辑磁盘时 NTFS 文件系统元数据版本匹配算法; • 更改 “状态” 标签页表格行排序算法;
• 新增文件搜索方法中目录遍历的循环检测。
Bitlocker • 修复了 Bitlocker 分区头中扇区大小记录为 “0” 时分区无法添加的问题; • 新增元数据中无分区首扇区移动数据块时的处理方案; • 新增导致解密分区无法添加的新型数据解析。
NTFS 文件系统 • $Logfile 解析及 MFT+INDX 扫描中新增利用目录文件删除信息和簇释放信息恢复部分无 MFT 记录的已删除文件的功能; • 大幅加速 $Logfile 分析过程; • 修复 $Logfile 分析方法中重复启动(如不同分区)时出现的 Access violation 错误; • 优化基于映射图编辑磁盘时 NTFS 文件系统元数据版本匹配算法。
Ext4 文件系统 • 修复元数据有效性校验方法中的问题; • 为 “分析结果” 或 “镜像” 文件系统新增任意目录及其子目录的筛选功能。 ◦ 应用场景示例:需查找用户目录(\Users\admin\Documents)下所有新照片。 ◦ 优势:指定目录使结果更精准;可中断长时间数据库查询;重复筛选速度极快(已选文件 ID 保存在独立文件中)。 ◦ 界面:从任意目录上下文菜单启动筛选。应用筛选后,可在文件系统上下文菜单中修改筛选参数和显示方式(树状 / 列表)。 • 为 “分析结果” 或 “镜像” 文件系统新增任意目录及其子目录的分组功能,显示组内文件总大小、最小创建日期、最大更新和访问日期。 ◦ 应用场景示例:评估 “Lost and Found” 目录中的文件,判断是否包含照片、文档及数量(按总大小),可通过对该目录按类型分组解决。 ◦ 优势:显示组内文件总大小、最小创建日期、最大更新和访问日期;同类扩展名(如 dll_123、dll_4538 等)归为一组(dll_...);指定目录使结果更精准;可中断长时间数据库查询;分组列表缓存后重复显示速度极快。 ◦ 界面:从任意目录上下文菜单启动分组。应用分组后,可在文件系统上下文菜单中修改分组类型(如按扩展名 -> 按创建日期)。
错误修复 • 修复解析损坏 GPT 表记录时可能出现的错误; • 修复特定情况下读取新格式 DSF 时的逻辑错误; • 修复新格式 DSF 副本读取错误(特定罕见情况下需二次读取); • 修复无法解密基于文件加密的 TrueCrypt 分区的问题; • 修复 7.6 版本中 1024*768 及更低分辨率下的错误(通常在关闭任务时出现 Access Violation); • 修复后台进程中的逻辑错误(Access Violation 读取地址 00000000); • 修复 NTFS 创建带影子副本的虚拟磁盘时的错误(磁盘在资源管理器中不显示,需重启任务才出现);
• 修复某些罕见情况下 $Logfile 分析时程序失去交互性的问题。
PC-3000 SSDSilicon Motion • 创建 DE 任务时,基于模板护照ID的硬盘识别信息优化为真实型号、名称及序列号; • 优化翻译器建立算法; • 自动保存文件夹中文件命名新增日期时间戳。
SM2244G 控制器(SATA) • 修复建立翻译器时 “S y stemError. Code: 1006.” 错误。
SM2246EN 控制器(SATA) • 修复建立翻译器时 “S ystemError. Code: 1006.” 错误。
SM2256K 控制器(SATA) • 修复建立翻译器时 “S ystemError. Code: 1006.” 错误。
SM2258G 控制器(SATA) • 修复建立翻译器时 “S ystemError. Code: 1006.” 错误。
SM2259XT 控制器(SATA) • 优化 SM2259XT (AC)+Samsung 3dv6 组合的翻译器建立算法; • 优化 N18A 芯片硬盘的翻译器建立算法; • 新增加载器; • 优化 Sandisk BiCS4 芯片硬盘的翻译器建立算法; • 优化 Sandisk BiCS5 芯片硬盘的翻译器建立算法; • 优化 SM2259XT (AC)+N38 组合的翻译器建立算法; • 优化 Hynix 3dv6 芯片硬盘的翻译器建立算法; • 优化 Samsung 3dv5 芯片硬盘的翻译器建立算法; • 新增 Transcend ESD270C 硬盘数据解密支持; • 优化 SM2259XT (AC)+B47 组合的翻译器建立算法; • 优化 Toshiba 15 nm MLC 芯片硬盘的翻译器建立算法; • 优化 Hynix 3dv5 芯片双 LUN 硬盘的翻译器建立算法。
SM2258XT控制器(SATA) • 新增加载器。
SM2260G控制器(NVMe) • 修复建立翻译器时 “S ystem Error. Code: 1006.” 错误。
SM2262EN控制器(NVMe) • 修复建立翻译器时 “S ystem Error. Code: 1006.” 错误。
SM2263EN控制器(NVMe) • 修复建立翻译器时 “S ystem Error. Code: 1006.” 错误。
SM2269XT控制器(NVMe) • 优化双区域硬盘的翻译器建立算法。
SM2263XT控制器(NVMe) • 优化 B17A 芯片双 LUN 硬盘的翻译器建立算法。
SM2320G控制器(USB) • 新增支持 YMTC TAS 芯片的加载器; • 优化翻译器建立算法; • 修复扇区编辑器设置中选择 “使用工具” 时的 Access Violation 错误。
Phison • 新增 PS5015 控制器(NVMe)支持(MSI SPATIUM M390); • 新增 PS5021 控制器(NVMe)支持(Crucial P3、Silicon Power UD90); • 重构翻译器建立算法及相关类:此前仅考虑当前有效转换表,现创建包含所有历史记录的转换表集合,支持 Data Extractor 将翻译器回滚至任意历史状态; • 自动保存文件夹中文件命名新增日期时间戳。
PS3111控制器(SATA) • 新增 KingSpec P3(基于 INIC-6081/PS3111 控制器)硬盘支持; • 优化 Toshiba BiCS5 芯片硬盘的翻译器建立算法; • 修复读取不同通道 SE 数量硬盘时出现的 “List index out of bounds” 错误。
PS3110控制器(SATA) • 优化芯片双 LUN 硬盘的翻译器建立算法。
PS5013控制器(NVMe) • 优化 Toshiba BiCS3 芯片硬盘的翻译器建立算法。
JMicron/MaxioMAS0902 控制器(SATA) • 优化 PBT0、PBT1、PBT1.a、PBT1.b 翻译器建立算法。 所有注册用户在软件更新有效期内,可从下载安装包。 老旧软硬件套装(PC-3000 for Windows UDMA (PCI)、PC-3000 SCSI、PC-3000 Portable1.0/2.0 版)不再提供新版本软件。 老旧软硬件套装(PC-3000 for Windows UDMA (PCI)、PC-3000 SCSI、PC-3000 Portable1.0/2.0 版)不再提供新版本软件。
|