CBM2098主控如何提取闪存数据?

2024-02-26 13:15:11 200

CBM2098E   2c 68 04 4a   1x1  

司法鉴定,质量鉴定, 电子数据,声像资料

KnQflash extractor


 

Layout

CBM2093 1080 T8 Xor cf7e_64

Mix

Input

Order 0

Block Pair

Block 0x100000

Page 0x1000

Assembler

Translator Table

Block Size 0x200000

Bank Space 0x0

Banks Table 0x0

Image Cut 0x10000

Actions

Scan

Comments

Serg for forum 11925

Need find bank tables manually

CBM2098E   98 de 94 93   1x1  

司法鉴定,质量鉴定, 电子数据,声像资料

KnQflash extractor


 

Layout

CBM2098 1103 Xor 7421_256

Mix

Input

Order 0

Assembler

Translator Table

Block Size 0x400000

Actions

Scan

Find Banks Table

Comments

Serg for forum 8243

 

CBM2098E   ad de 14 a7   1x1   v2  

司法鉴定,质量鉴定, 电子数据,声像资料

KnQflash extractor


 

Layout

CBM2098 1127 Xor 7421_128

Mix

Input

Order 0

Assembler

Virtual Translator

Block Size 0x400000

Image Cut 0xc6000

Comments

Serg for forum 12493

 

CBM2098E   ec d7 94 7e   1x8  

Layout

CBM2199 1152 Xor 7421_128

Mix

Input

Order 0/1/2/3/4/5/6/7

Block Pair

Block 0x100000

Page 0x2000

Join by Page

Parts 4

Page 0x4000

Join by Dump

Parts 2

Assembler

Virtual Translator

Block Size 0x800000

Comments

Serg for forum 11627

May be add Image_Cut

 

CBM2098S   2c 68 04 4b   1x1  

司法鉴定,质量鉴定, 电子数据,声像资料

KnQflash extractor


 

Layout

CBM2093 1080 Xor 7421_256

Mix

Input

Order 0

Assembler

Translator Table

Block Size 0x200000

Actions

Scan

Comments

Serg for forum 9617

Need find main table location manualy

Or use Find Tables and sort them manualy

In this case main table was found at each

bank table with offset 0x1600

 

CBM2098   98 de a4 82   1x1  
司法鉴定,质量鉴定, 电子数据,声像资料KnQflash extractor
 

Device is refubrished

Need cut many different bytes, pages

Hard to recover

 

 
西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118

常见问题解答

CBM2098E主控的数据恢复中,如何找到Banks表?

在CBM2098E主控的数据恢复过程中,找到Banks表是关键步骤。根据文章内容,可以通过KnQflash extractor工具,并结合芯片ID(如2c 68 04 4a)和Layout信息(如CBM2093 1080 T8)进行扫描。文章提到需要“Find banks table manually”,即手动查找,通常需要分析闪存物理结构,结合块大小和页大小参数,通过扫描或人工定位来获取Banks表。

CBM2098E与CBM2098主控在提取参数上有何区别?

根据文章信息,CBM2098E主控的提取参数包括Layout CBM2093 1080 T8、Xor cf7e_64、Mix Input Order 0等,而CBM2098主控则使用Layout CBM2098 1103、Xor 7421_256等不同参数。两者在块大小、页大小、Bank空间和图像切割值上也有差异,例如CBM2098E的块大小为0x200000,而CBM2098的块大小为0x400000,说明不同主控版本需要采用对应的配置。

使用KnQflash extractor处理CBM2098E时,Xor值的作用是什么?

Xor值在KnQflash extractor中用于数据解密或位反转操作,是提取闪存数据的关键参数。文章中提到CBM2098E使用Xor cf7e_64,而CBM2098使用Xor 7421_256,这些值直接影响读取数据的正确性。如果Xor值设置错误,提取出的数据将无法正确解析,因此必须根据主控型号和闪存ID匹配正确的Xor值,才能成功完成数据恢复或取证。

首页
产品
鉴定
联系