数据恢复电子取证工具 PC3000 7.8.X已经升级

军达成技术总监

数据恢复电子取证工具 PC3000 7.8.X已经升级

经过数月潜心研发，PC-3000 软件全新更新版本 7.8.18 现已正式发布！

• PC-3000：7.8.18 版
• 数据提取器（Data Extractor）：6.8.7 版
• PC-3000 SSD：3.8.9 版
  

本次更新推出一系列重磅功能增强，专为应对最新的数据恢复难题打造。核心改进包括：新增运行模式，扩展对西部数据（WD）、希捷（Seagate）、昱科（HGST）CCB 机械硬盘的支持；同时对数据提取器完成深度优化，工作流程更高效。


本次更新还全面拓展了对新型固态硬盘（SSD）的处理能力，支持原生 USB 固态硬盘直连，可实现硬件加密硬盘的数据恢复。


点击这里：">观看视频数据恢复电子取证工具PC3000 7.8新版本简介

点击这里：观看视频分析数据恢复电子取证工具PC-30007.8X视频详细总结

现在可以升级，有需要可以联系：
QQ1: 2440248146/QQ2:3049573632/QQ3:2397870754 电话：13331038895 /17319155295/17319153073 /13341136118 微信同手机号

提交升级设备 SN 号。PC-3000 Express/UDMA/SAS/Portable (同步更新）!      

最新版本和升级流程:
http://www.jundacheng.com/bbs/forum.php?mod=viewthread&tid=4050&extra=page%3D1

PC3000软件下载地址用户名和密码：（PC3000正式用户可以进入下载：中文版本和英文版本）http://www.jundacheng.com/bbs/forum.php?mod=viewthread&tid=5555&extra=page%3D1

主要增强功能列表

PC-3000 HDD (SATA) 西部数据（WD）Marvell

增强了 所有以整数值操作的模式下的编辑器（由于没有无意义的零，新编辑器在输入大量字符时更便于输入十六进制值

已添加 关于登录实用程序时DBS日志中错误（如果检测到任何错误）的报告。该功能可在实用程序设置中禁用

增强了 FDir编辑器。已移除对模块列表（包括模块01的记录）的编辑限制，并已添加编辑区域数据位图的功能

已添加 更改和保存编辑器窗口大小的功能

已添加 在通过SMR HDD实用程序读取并使用模块190二级翻译器数据源建立磁头数据位图时，选择活动TIS（要使用的元数据）的功能

已添加 使用TIS自动检测功能

已添加将翻译器数据头错误的信息添加到元数据选择界面中。这有助于选择活动的TIS，并使自动检测结果更易于理解

改进了二级翻译器恢复模式（模块190的插件）中恢复结果的可视化效果

改进了已发现节点的有效性检查（7.7版本会跳过引用不存在的磁道节点）

改进了 模块03的恢复模式。现在，该模式适用于之前返回“VSC ERR UNSUP ACTION CODE”错误的家族

已添加 一项检查，用于检测在“编辑HDD ID”模式下模块02是否可能重定位到ROM。在这种情况下，实用程序会自动建议使用按ID的读取/写入命令

增强了在“物理测试”模式下选择要使用的命令（验证、读取、写入）的能力

改进了“物理测试”中断流程。现在，当流程中断时，实用程序会警告用户任何发现的缺陷将不会被添加，并提供跳过正在扫描的磁头的选项，而不是中断测试。在这种情况下，发现的缺陷将被添加

已添加 在插件描述中关于插件适用性和兼容数据文件的信息（显示在二进制数据编辑器的状态栏中）

已添加新插件：

• DBS日志

• RAM磁头数据位图

• 显示值 ARM 代码引用（在目标代码中搜索引用，以分析来自 RAM 和 overrlays 代码）

已添加来自ROM数据视图（“ROM中的HDD信息”插件）中模块B、20B、0A、47的信息

已添加将关于DCM（包括磁头）的信息添加到“查看ROM信息”模式的报告中

已添加在“HDD资源备份”模式下保存SMR区域表的功能

WD HPA

已添加SMART清除功能

已添加对实用程序模式中错误处理场景的支持，以及在DE中技术模式读取的替代场景

希捷F3

已添加 C6 CimarronBP 家族的解锁补丁

已添加为以下家族添加了技术解锁补丁（相关更多家族的添加已处于开发的最后阶段）

• D3 Osprey (ST18000NM0092-3CX103)

• D6 Marlin (ST22000DM000-3Y6103)

• D7 LongsPeakBP（ST22000NM001E-3HM103）

• D8 Summit（ST24000NM002H-3KS133）

已添加一个新的解锁补丁。除了解锁功能外，它还允许在启动过程中修正HDD运行状态

• 技术解锁

• 写保护

• 显示/跳过Dev故障

• LED BD 9828，MC初始化失败

• LED BD 4040（系统缺陷加载失败）

• 更新微码检查1

已添加 为Pharaoh Oasis家族组的装载程序（LOD)创建添加了覆盖控制18A

已添加 将固件描述符解码功能添加到DiskFW BuildInfo版本0x24中

已添加 右侧面板菜单中的特殊命令：

• 正常DITS电机停转

• 正常DITS电机起转

• 驱动器DETS电机停转

• 驱动器DETS电机起转

增强了MediaCache配置信息。现在，在可能的情况下，它会从HDD RAM中检索

已添加一项通过命令查询媒体缓存大小的功能，该命令在准备过程中使用HDD RAM中的注册表参数来建立磁头数据位图

增强了“测试”菜单。现在，它包含了从HDD RAM中保存当前翻译器和MCMT数据的功能

已添加 将“停止内部命令活动”和“实用程序启动时停止内部命令活动”添加到实用程序的启动对话框中

已添加MC状态标志——在MCMT扩展编辑器中添加了Flg1(DW)、Flg2(W16)

增强了测试。非常驻G-List、TA-List、SrvFlaws List、P-List、MCMT的加载器/修改器已从通过ATA间接操作切换至集中切换机制

Hitachi HGST CCB

已添加家族：Vela A、Aries-KP、Vela AP、Vela AX

已添加逐扇区读取功能，并可选择在服务区(SA)/模块读取操作中忽略错误。

改进了对技术模式KEY错误的反应（任务处理不会停止），并修订了关于模块的信息

已添加在“查看和编辑HDD资源”向导中逐扇区读取模块并可选择忽略错误的功能

已添加通过WWN自动检测家族的功能

已添加启动对话框中的功能：

      以重叠模式显示HDD格式化状态（格式化大约需要12-18小时）

已添加当前Sense代码，以补充启动对话框中的“查询页面03”和“实用程序状态”功能，以显示驱动器状态

已添加在右侧面板的菜单中添加了特殊命令：

停止后台活动；

技术PSID认证；

技术开启；

技术重置；

停止单元；

启动单元；

SPC电机停转；

SPC电机起转；

SPC解锁；

测试单元就绪；

获取感知；

查询P3。

已添加使用专门技术命令进行服务区(SA)测试的功能

已添加对校验和保护数据大小信息的损坏检查，以验证模块校验和的程序

已添加在初始化阶段非关键对象发生HDD冻结卡死时继续操作

改进了Leo_A_HE12家族ROM映像（磁头数据位图等）中FIMG模块的搜索

已添加 为LibraHC10家族添加了FIMG解码（磁头数据位图等）

已添加 在ROM中磁头位图编辑器插件搜索数据时，防止误检测的保护措施

PC-3000 HDD (SAS)

希捷SAS

改进了系统文件表初始化流程

已添加在操作Flash ROM转储之前进行自动ROM备份的功能

HitachiGST SAS

已添加 在家族列表窗口中已添加“启动单元”按钮

已添加DC SS300家族

改进了实用程序状态栏视图。包含了有关驱动器标识符的信息

改进了窗口中列出驱动器家族的功能

已添加错误代码的描述

已添加翻译器再生选项

已添加 所有家族ROM写入功能

已添加 为某些采用非标准汇编方法的固件版本添加了微代码建立过程的第二个（替代）选项，该选项可根据固件类型自动选择

改进了 所有家族的驱动器ID和开机小时数编辑选项

已更改 HUS726TxTALx20x -> DC HC310，HUH7210xxALx20x -> DC HC510

已添加新家族：DC HC320、DC HC330、DC HC520、DC HC530、DC HC550

已添加 以下家族通过PSID解锁驱动器的功能：

• DC HC310

• DC HC320

• DC HC330

• DC HC510

• DC HC520

• DC HC530

• DC HC550

已添加为所有这些家族加载配件盘微码的功能

已添加针对所有这些家族的第二ROM读写功能

PC-3000 SAS 通用实用程序

改进了“克隆HDD”选项，修复了在驱动器克隆过程中可能阻止最后一个数据块重写的错误

已添加 为所有实用程序中的“逻辑扫描”和“物理扫描”模式添加了错误处理场景

PC-3000内核

改进了 针对SAS/SCSI/USB存储驱动器的改进型Sense Data解析（描述符处理）

已添加对返回超过32字节感知数据的命令的支持

已添加 在日志报告中警告消息类型（黄色）

改进了SCSI Commander中SCSI ATA翻译模式的命令编辑器

改进了PC-3000 Portable III的PCIe接口类型自动检测选项

已添加一项功能：当应用文件类型过滤器时，自动扩展文件保存对话框中的文件扩展名（如果未指定扩展名，则自动为文件添加扩展名）

改进了已连接NVMe驱动器的电源处理。之前，它可能会触发控制器重置命令

PC-3000 AT实用程序

已添加错误恢复控制选项。该选项与特定厂商SATA/IDE实用程序“工具”菜单中的相同选项类似

PC-3000 Portable III/PRO

已添加对独立模式下HGST CCB适配器的支持

改进了USB设备驱动程序

改进了HGST CCB适配器控制器的命令执行处理

数据提取器

已添加为文件和文件夹（文件系统节点）设置限制的功能。这些限制允许隐藏未通过过滤的文件和文件夹。有以下几种限制类型可供选择：

• 基于属性（名称、日期、大小、首个扇区）的限制

• 仅限制保留带有已勾选标题的文件

• 基于链数据位图规则的限制

• 基于属性数据位图（读取扇区、熵和其他数据位图的映射）的限制

• RAID表大小超过限制的文件

• 基于RAID内第一个扇区位置的限制

不同类型的限制可以同时应用（一个文件必须同时满足所有限制）限制会影响所有与文件系统交互的模式：保存、数据位图建立等。

在设置标记时考虑了这些限制——启动了文件系统遍历和标记匹配文件的过程

限制示例：

• 建立一张去年创建的所有*.jpg文件的数据位图，并且这些文件至少有95%的可读性，以便后续恢复

• 将所有文件保存在至少包含一个非零扇区的未使用空间数据位图中

• 在配置检测过程中，仅显示RAID上位置未知且已检查过文件头的文件

已添加基于版本数据位图驱动器编辑的模式：

已添加一个机会来建立完整版本的数据位图：

• 对于一个文件

• 对于标记的项目

• 对于数据位图

实现了对支持RAW恢复的文件版本的自动搜索：

• 当前

• 对于标记的

• 在搜索中，使用与指定文件相关的版本的一部分

改进了NTFS元数据版本的搜索方法：

• 不要搜索整个版本，而要搜索与特定记录相关的部分内容。这样能提高搜索结果的质量

• 已添加一个机会，可以搜索包含位置信息的最后一个状态（而不是MFT记录的最后一个状态），这在删除后进行TRIM的情况下非常有用

改进了针对特定LBA的改进版本选择已得到加速（SQL请求已优化）

改进了版本列表上的“刷新”方法，该方法会清除信息表（重新读取后有必要进行此操作）

已添加从带有虚拟驱动器变体（如BitLocker（以及其他基于数据位图的加密））的驱动器中创建的新驱动器查找和选择版本的功能，并可将其翻译回初始驱动器

已添加开机后检查驱动器的功能。此功能允许重新启动驱动器，直到所选场景之一不再发生：

-等待自定义LBA中的非零值

-等待自定义逻辑块地址（LBA）中出现零

-在我们获取自定义LBA中的GREP之前，先给驱动器重新供电

-重新给驱动器供电，直到我们读取到驱动器ID

对于那些未得到官方支持、处于BSY状态或检测不正确的固态硬盘（SSD），此功能与加热机和温度对NAND芯片的影响相结合时可能非常有用

RAW恢复

增强了 从现在起，选择“在后台”和“在队列中”运行模式时，将运行“快速RAW恢复”模式。不再单独显示“快速RAW恢复”菜单

改进了 在后台模式下（快速版本）将改进后的结果添加到数据库中，这加快了在文件众多的区域的处理速度

改进了 RAW恢复结果导出到*.csv文件时，现在会考虑其顺序

改进了 在虚拟LBA条目中，“对象图”中的定位不仅在数据位图中得到了改进，还在链列表中得到了改进。

已添加新增一个选项，即绘制的“柱状图”的高度由符合选择条件的扇区数量与每个显示的“柱状图”（点）所含项目数量的比率决定

已添加 在清除主数据位图时，根据读取的数据自动清除附加数据位图的功能（以防图例更改为不包含数据的属性）

增强了电源策略。在从带复制的工作模式（适用于SATA和NVME驱动器）更改模式时，自动电源操作被排除在外

DSF格式

已添加“DE存储中保存的数据位图”和“DE存储碎片整理”方法

改进了 由于搜索树和预读改进的实施，增强的存储工作速度得到了提升

文件系统

已添加一种基于文件系统解析结果计算文件夹大小的模式。您可以在“设置”→“显示计算文件夹大小”菜单中选择要显示的大小类型（原生或计算）

已添加显示大小的设置：字节、Kb、Mb、Gb。（设置 -> 在中显示文件和文件夹大小 ->）

ExFAT文件系统

增强了加速建立已使用/未使用空间数据位图

改进了分区（显示结构）分析，增加了一种方法，以便在引导区丢失的情况下找到簇和FAT表的起始位置

使用文件夹信息改进了分组阶段，特别是在目录众多的情况下，加快了文件系统分析的速度

FAT文件系统

基于RAW恢复结果的改进结构分析方法

Ext3(4)文件系统

改进了 当从组0启动时，改进META_BG的组织方式

增强了分区分析方法

NTFS 文件系统

已添加整体优化、修复和改进

APFS文件系统

已添加快照外观

改进了压缩文件和卷保存

PC-3000 固态硬盘

Silicon Motion

已添加对SM2259H控制器的支持（Crucial MX500实用程序）

已添加对H8098（SM2263XT）控制器的支持（HP EX900 v2实用程序）

SM2258G控制器（SATA）

已添加对加密eDrive驱动器的支持（Transcend SSD230S实用程序）

改进了固件读写算法

SM2258XT控制器（SATA）

已添加新的加载器

SM2259XT控制器（SATA）

改进了SM2259AB+B37R组合的翻译器建立算法；

已添加新的加载器

SM2262EN/SM2263EN控制器（NVMe）

改进了加密检测算法

SM2263EN控制器（NVMe）

改进了建立翻译器的算法

SM2263XT控制器（NVMe）

改进了基于Intel/Micron B27A芯片的驱动器的翻译器建立算法

改进了基于英特尔/美光B27A芯片的驱动器的翻译器建立算法，每个芯片有两个LUN

改进了基于长江存储科技（YMTC）3dv3芯片的驱动器翻译器建立算法，每个芯片支持两个LUN

SM2320G控制器（USB）

已添加对具有唯一加密密钥的驱动器的支持

已添加新的加载器

改进了建立翻译器的算法

Phison

已添加对HG2283控制器的支持（PS5013修改版）（Patriot P300实用程序）

已添加对PS2251-17（U17）控制器的支持（Crucial X6、Silicon Power MS60实用程序）

已添加对PS2251-18（U18）控制器的支持（MSI DATAMAG实用程序）

PS5013 控制器（NVMe）

改进了基于IMB47R驱动器的翻译器建立算法

PS5021 控制器（NVMe）

改进了建立翻译器的算法

JMicron/Maxio

JMicron/Maxio MAS0902 控制器 (SATA)

已添加Kimtigo KTA-320（MAS0902+YMTC）

已添加Lexar NS100（MAS0902+B27A）

已添加 Patriot Burst Elite (MAS0902+N18A)

已添加Smartbuy（MAS0902+YMTC）

已添加PBT0.a建立翻译器算法

增强了翻译器重读

已添加 最后选择的翻译器状态保存在驱动器配置文件中

改进了Mas0902.sfw装载程序（v0.2.0），适用于长江存储（YMTC）芯片

已添加所选翻译器算法的保存功能

合并了PBT0和PBT0.a的翻译器建立算法

合并了PBT1和PBT1.a的翻译器建立算法

增强了PBT1.b算法，以支持带有QLC芯片的驱动器

改进了SSD映像建立算法，以考虑所有版本

改进了PBT0翻译器建立算法

已添加在DE中的PBA读取功能，用于恢复已删除的文件和格式化的分区，同时支持在考虑所有翻译版本的情况下生成SSD映像