-
-
加入收藏
設為首頁
在NAND閃存和二進制模式識別分析是芯片數據恢復和破碎的閃存設備的數字取證分析的關鍵步驟。這個分析是在位圖模式中進行，由于經典的進制視圖不允許微量的二進制模式。顯示位圖模式模式是正確的，正確的頁面大小應設置。
數據已經安靜的高密度（熵）和橫向模式，像條紋，立方體，等下面的圖片代表數據行業的典型模式（數據區）內頁。數據區是灰色強調。
炒（異或）數據沒有典型數據模式。它看起來像一個密度非常高的噪聲（白噪聲熵）。
Spare area consists of bytes that define position, type and other parameters of physical blocks, ECC and others. In general, Spare area consists of following patterns
邏輯塊號模式有2個字節（8位）的大小，從塊到塊。在下面的圖片代表
邏輯頁號模式有1或2個字節的大小和被篡改的頁面在虛擬塊。在下面的圖片代表
塊標頭模式有1字節大小和被改變的很少，因為在NAND 95-99%的所有塊用于存儲數據（主要街區）和具有相同的標題。在下面的圖片代表
ECC的地區有很高的密度（熵）。它看起來像噪聲和無模式。有時，ECC碼有一個空字節（FF）最后，像柱。
銀行號碼模式1字節大小和被改變的很少，因為銀行的數目是由2/4 / 8/16有限。在下面的圖片代表
寫反模式有1字節大小和從塊到塊。它可能感興趣的數字取證的目的。
誤碼圖案看起來像“壞像素的形式污染”。在頁面點誤差估計數據是困難的地區，特別是如果數據加密。然而，他們在備用區清晰可見。
壞列模式的出現，與2或1個字節寬度的垂直柱。他們通常填充FFFF，0000，或任何其他的價值。
