摘要：Visual NAND Reconstructor 是一款功能强大且用户友好的工具，用于在损坏的 NAND 闪存设备上进行芯片数据恢复和数字取证。它有一个通用的 NAND 读卡器，可以读取任何 NAND 内存。NAND 读卡器通过特殊适配器从闪存芯片中读取物理
Visual NAND Reconstructor 是一款功能强大且用户友好的工具，用于在损坏的 NAND 闪存设备上进行芯片数据恢复和数字取证。它有一个通用的 NAND 读卡器，可以读取任何 NAND 内存。
NAND 读卡器通过特殊适配器从闪存芯片中读取物理镜像（转储），然后软件处理物理镜像并将其转换为具有文件系统的逻辑镜像。
一、技术信息
二、典型应用场景
物理损坏
电气损坏
固件故障
热损坏
磁盘无法识别
NAND 的“未寻址区域”分析
三、支持的数据存储设备
USB、SSD、SD 卡、单片闪存介质、Micro SD 卡、MS 卡、XD 卡、数字录音机、MP3 播放器、平板电脑、智能手机、其他基于 NAND 的数据存储设备
四、支持的 NAND 内存
美光 （2 通道）、英特尔 （89 小时）、东芝 （98 小时）、闪迪 （45 小时）、海力士 （ADh）、三星 （ECh）、其他 ONFI 和非标准。
五、支持的控制器
Alcor Micro （澳大利亚）、Innostor （IS）、Jmicron （JMF）、Indilinx （IDX）、ITE （IT）、Lexar （FC）、Phison （PS）、三星、Sandisk、Silicon Motion （SM）、Skymedi （SK）、Solid State Systems （SSS）、Stec、东芝 （TC）、USBest （UT） 等。
六、NAND 读卡器
NAND 读取器通过特殊适配器从闪存芯片中读取物理镜像（转储）。
支持的 NAND 封装
TSOP48、LGA52、LGA60、TSOP56、BGA100、BGA152、BGA154、BGA224、单片芯片。
三星、Sandisk、海力士、东芝、英特尔、美光等
数据传输协议
异步 ONFI
DDR WL 三重地址 采用 DDR 的 WL 三重地址
NAND 架构
SLC、MLC、TLC
功率调整
NAND 芯片的核心和 I/O 端口的功率调整从 1.6V 到 4.0V。
有助于减少内存芯片在标准 3.3 伏电压下读取时出现的位错误。
电压水平可通过软件进行调整。
NAND 访问模式
读取 NAND 物理镜像，转储文件（数据恢复和数字取证）
实时访问（位错误估计、NAND 配置分析）
I/O 数据总线
根据 ONFI 标准和三星建议，读卡器支持 8 位和 16 位数据总线。
速度
数据传输速率为 7-10 Mb/s，具体取决于 NAND 芯片。
接口
用于连接 PC 的 Mini-USB 2.0 接口
用于适配器连接的 ZIF 接口
七、NAND 适配器
Visual NAND Reconstructor 拥有一套适用于大多数流行类型的 NAND 芯片的高质量适配器，包括 TSOP48、TLGA52、TSOP56、BGA100、BGA152、BGA154、BGA224、单片芯片。
随着新型 NAND 存储芯片的出现，支持的 NAND 适配器列表将不断更新。
八、VNR 软件
数据恢复和数字取证功能：
物理镜像提取
特殊扰码器(XOR)提取模式
物理到逻辑镜像的转换
擦除/过时的块分析
文件系统分析
自动分析：
自动分析模式使镜像重建和数据恢复过程更容易、更快捷:
XOR 自动分析
数据区域分析
备用区域分析
数据转换分析
块/页分配分析
FAT/NTFS元数据分析工具
工具和模式：
高级十六进制查看器
活动位图查看器
结构查看器
记录查看器
页查看器
XOR key 提取器
转储导航器
文件系统查看器(适用于闪存设备的大多数常见文件系统-FAT和 NTFS）
转储操作：
物理镜像
ECC
反转
XOR(解扰器)
配对
分离
旋转
合并
偏移
排列块
数据区
编辑
位验证
块转换：
通用的可调节的物理到逻辑块转换算法
主(基本)块、替换块、日志块、过时块、坏块、空块、固件块、转换表块的手动和自动排序、过滤和分析
逻辑到物理块转换
ECC 纠错码:
自动检测纠错码和虚拟镜像校正
ECC映射
通过ECC映射进行多通道读取
九、其他功能
用户友好、直观的GUI，具有统一的功能和拖放功能
在多窗口模式下，使用不同工具处理任意数量的 NAND 物理镜像
内置和定期更新的 NAND 芯片和控制器配置数据库
用户数据库——用于存储用户的配置和解决方案
用于新控制器逆向工程的内置功能
具有多级镜像结构描述的独特数据可视化模式
带日志记录的案例管理系统
来源：小轩科技园地
