Waarschijnlijk niet. Kans is groot dat NAND deel beschadigd is. Maar je kunt natuurlijk geluk hebben!!
In dit geval zou bij jouw breuk NAND nog intact zijn:
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/KG5rQZEWC3V84o2BYu6vSHai.jpg?f=user_large)
In tegenstelling van wat wordt beweerd is recovery van monolith kaartjes vrij ingewikkeld. Dat was inderdaad een aantal jaar geleden wel anders, en de voorbeelden waarbij dit lukte zijn waarschijnlijk al ouder. Ouder NAND leunt minder zwaar op error correctie dus zelfs zonder fout correctie is het mogelijk een redelijk resultaat te behalen. En je zag NAND zonder XOR of met eenvoudige 'inversie' (wissel eenvoudig alle 0 en 1 bits en vice versa).
Als je echt alles wilt leren over NAND recovery google dan eens op 'NAND Data Recovery Cook Book'.
Allereerst het uitlezen zelf via NAND protocol: pinout van dergelijke kaartjes is vaak onbekend, die moet dan geanalyseerd worden, ik zelf begin hier (nog) niet aan.
Dit zijn voorkomende:
:strip_exif()/f/image/zTYUNBUmcjNGNgnabxmPHwH9.jpg?f=fotoalbum_large)
Dit niet
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/YKY48MY4EKoQGDY8EW9wyb0J.jpg?f=user_large)
Maar goed, als NAND zelf beschadigd is (enige manier om het in te schatten is x-ray maken) is uitlezen al een probleem. En vaak is er voor uitlezen al nodige soldeerwerk noodzakelijk tenzij er een passende adapter is:
:strip_exif()/f/image/qZjYyB97kgr48c7GSdtzbqyX.jpg?f=fotoalbum_large)
Wanneer we een binaire dump hebben van de NAND begint het echte werk. NAND protocol impliceert dat we NAND lezen zonder tussenkomst van de controller. We moeten dus alles wat normaliter door controller afgehandeld wordt emuleren.
- Error correctie: Moderne NAND chips leunen zwaar op error correctie. We moeten dus bepalen welke data error correctie data is en welk error correctie algoritme werd gebruikt. Data zonder error correctie is vaak onbruikbaar (corrupte JPEGs, video etc.). Bij moderne NAND geheugen kan het zelfs zo zijn dat we er niet zijn met ECC correctie, we moeten dan de chip herhaal uitlezen m.b.v. read-rety commandos waarbij we de chip instrueren bepaalde thresholds te interpreteren als hetzij 1 hetzij 0 en kijken of dan een een beter resultaat krijgen.
- Layout: Een NAND chip verdeelt data op in verschillende planes waartussen een RAID-achtig verband bestaat.
- Blok grootte, page grootte, SA grootte
- Volgorde: Er is geen direct verband tussen LBA adres en fysieke locatie op de chip
- Scrambling: Op zijn minst wordt op moderne NAND chips XOR scrambling toegepast, we moeten grootte XOR sleutel en XOR sleutel bepalen. Bij moderne chips kan het ook zo zijn dat encryptie wordt toegepast (thans een show-stopper).
Voorbeeld (geen microSD, maar zelfde principe/methode), data na dumpen, error correctie, de-stripen etc:
:strip_exif()/f/image/C6An1Fo0DYOijXS4zVkhb7lN.jpg?f=fotoalbum_large)
[
Voor 8% gewijzigd door
Stanton op 06-06-2022 21:50
. Reden: typos, correcties, verduidelijkingen ]
:strip_exif()/f/image/sCMp4t9KwYQuV3zvLYo5bl1o.jpg?f=fotoalbum_large)
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/sCMp4t9KwYQuV3zvLYo5bl1o.jpg?f=user_large)
:strip_exif()/u/75725/plankton.gif?f=community)
/u/12038/crop5a51514a4dec1_cropped.png?f=community)
:strip_icc():strip_exif()/u/18112/avatar.jpg?f=community){kind=avatar}
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/zTYUNBUmcjNGNgnabxmPHwH9.jpg?f=user_large)
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/qZjYyB97kgr48c7GSdtzbqyX.jpg?f=user_large)
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/C6An1Fo0DYOijXS4zVkhb7lN.jpg?f=user_large)
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/BKmr4fcd3AMkXCp4eDJ0hb26.jpg?f=user_large)