当前位置：公司新闻

金士顿8G普通U盘恢复

金士顿8G普通U盘恢复,插入电脑提示格式化，点击格式化提示无法完成格式化。

WINHEX直接打开磁盘不能访问，确定为固件损坏

图1
拆下FLASH芯片准备读取

图2
选择正确的适配器安装好芯片准备读取

图3
打开MDR读取芯片

图4
读取完成开始分析数据查看BITMAP发现有坏字节，处理掉坏字节

图5
坏字节处理掉，进行数据修正

图6
解密数据后分析数据解密完整度

图7
划分页结构

图8
对数据进行块分离，页结合操作

图9
保存镜像做最后分析

图10
镜像分析，WINHEX打开镜像

图11
发现没有MBR，从最后一步编译中也可以看到缺少第二个数据块，这时需要通过查找原始数据来确定第二个数据块是否存在。MBR/DBR可以通过WINHEX搜索55AA关键字来查找。在第16个扇区位置找到DBR，删除前16个扇区。

图12
找到缺少的数据块，单独提取出来写入到镜像当中

图13
最终镜像

图14