效率源数据恢复论坛

标题: FLASH简单分析过程 [打印本页]

作者: 效率源技术部05 时间: 2012-10-24 10:37
标题: FLASH简单分析过程

FLASH简单分析过程

在项目管理中（图1）可以看出，这个U盘是au6983hl的主控，只有1个芯片，每个芯片1个通道，每块128页，每页4288个字节。

1
2
3
4

在分析完页结构之后我们可以直接先看看有没有页交换，跳到此页结尾与下页开始的地方（页开始+页大小）415538288+4288=415542576（图片5），得到数据0121，与24个字节之前的也就是上一个页的数据区的结尾的数据0021（偏移地址415542550）是连续的，两个连续页之间的数据是连续的，说明没有页交换。此时我们就可打开FLASH大师分析标记和ID了。

5
6
7
8
9
10

效率源技术支持4

欢迎光临效率源数据恢复论坛 (http://bbs.xlysoft.net/)