效率源数据恢复论坛

 找回密码
 免费注册

QQ登录

用新浪微博登录

快捷导航
查看: 1809|回复: 0
打印 上一主题 下一主题

[视频资料] FLASH简单分析过程

[复制链接]
跳转到指定楼层
楼主
发表于 2012-10-24 10:37:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
FLASH简单分析过程
在项目管理中(图1)可以看出,这个U盘是au6983hl的主控,只有1个芯片,每个芯片1个通道,每块128页,每页4288个字节。

1
2
3
4
在分析完页结构之后我们可以直接先看看有没有页交换,跳到此页结尾与下页开始的地方(页开始+页大小)415538288+4288=415542576(图片5),得到数据0121,与24个字节之前的也就是上一个页的数据区的结尾的数据0021(偏移地址415542550)是连续的,两个连续页之间的数据是连续的,说明没有页交换。此时我们就可打开FLASH大师分析标记和ID了。

5
6
7
8
9
10
效率源技术支持4


分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

关闭

站长推荐上一条 /3 下一条

Copyright(C)2015-2016 四川效率源信息安全技术股份有限公司 版权所有|蜀ICP备09015844号|效率源数据恢复论坛  

GMT+8, 2024-11-24 23:50 , Processed in 0.167665 second(s), 26 queries .

Powered by Discuz! X3.2

© 2001-2014 技术支持: Weixiaoduo.com

快速回复 返回顶部 返回列表