数据恢复博客

数据恢复:硬盘数据恢复,U盘类数据恢复(优盘,cf卡,sd卡等),服务器数据恢复(linux,unix,raid,数据库等),软件编写,加密狗破解.联系电话:020-85550212,13302300981

« scsi硬盘损坏的原因raid5数据恢复的常见做法 »

韩国U盘解密全过程

公安局某处长的一个韩国U盘分了2个盘出来,其中一个是加密的,里面保存的都是内部重要文件,结果却忘了密码,在公安系统内部多次尝试后决定出来找人恢复。

当我们检查他的U盘时候,才发现和我们预计相差很大,他的u盘可以任意分成多个虚拟硬盘,对任意的虚拟硬盘用专用软件设置密码。一旦设置了密码,没取消之前都是不可见的,知道有这个虚拟硬盘存在,却看不到任何信息。这个难度太高了,于是我们回绝了客户,不过客户却很信任我们,说因为资料要保密,只能有人现场看着才可以操作,但可以送我们一个一样型号的U盘让我们试验,如果可以做价格好说,盛情之下,我们也不好再推托了。

拿回工作室,几个哥们研究一下,觉得所有的控制都是在固件里面,于是拆了U盘检查,发现那主控和我们平时用的都不兼容,这次可麻烦来了,于是弄了一个编程器读出来,不过里面全是乱码,好在我们有现成的组合软件,修改一下,前后弄了一个星期,总算把文件系统搞定。

在这里,U盘的所谓加密,实际就是一个密码控制,相当一个门而已,和硬盘的解密差不多,但硬盘的密码在内存中就容易解,u盘的机制是放在主控里,所以同样的办法解不了,还好没有对数据进行加密,采用读FLASH的办法进行数据恢复可以,但需要重组文件系统,这个才是难点,只要有好办法解决了,就不会有太大的困难了。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

日历

最新评论及回复

最近发表

Powered By Z-Blog 1.8 Spirit Build 80722

广州数据恢复中心版权所有.@2008