PC-3000 数据恢复电子取证设备 新版本 7.8X 正式发布使用!

经过数月潜心研发,PC-3000 数据恢复电子取证工具 软件全新更新版本 7.8.18 现已正式发布!
· PC-3000:7.8.18 版
· 数据提取器(Data Extractor):6.8.7 版
· PC-3000 SSD:3.8.9 版
本次更新推出一系列重磅功能增强,专为应对最新的数据恢复难题打造。核心改进包括:新增运行模式,扩展对西部数据(WD)、希捷(Seagate)、昱科(HGST)CCB 机械硬盘的支持;同时对数据提取器完成深度优化,工作流程更高效。
本次更新还全面拓展了对新型固态硬盘(SSD)的处理能力,支持原生 USB 固态硬盘直连,可实现硬件加密硬盘的数据恢复。
观看 PC-3000 本次更新核心功能介绍视频:点击观看
主要增强功能列表
PC-3000 HDD (SATA)
西部数据(WD)Marvell
增强所有以整数值操作的模式下的编辑器(由于没有无意义的零,新编辑器在输入大量字符时更便于输入十六进制值)
添加关于登录实用程序时 DBS 日志中错误(如果检测到任何错误)的报告。该功能可在实用程序设置中禁用
增强FDir 编辑器。已移除对模块列表(包括模块 01 的记录)的编辑限制,并已添加编辑区域数据位图的功能
添加更改和保存编辑器窗口大小的功能
添加在通过 SMR HDD 实用程序读取并使用模块 190 二级翻译器数据源建立磁头数据位图时,选择活动 TIS(要使用的元数据)的功能
添加使用 TIS 自动检测功能
添加将翻译器数据头错误的信息添加到元数据选择界面中。这有助于选择活动的 TIS,并使自动检测结果更易于理解
改进二级翻译器恢复模式(模块 190 的插件)中恢复结果的可视化效果
改进已发现节点的有效性检查(7.7 版本会跳过引用不存在的磁道节点)
改进模块 03 的恢复模式。现在,该模式适用于之前返回“VSC ERR UNSUP ACTION CODE”错误的家族
添加一项检查,用于检测在“编辑 HDD ID”模式下模块 02 是否可能重定位到 ROM。在这种情况下,实用程序会自动建议使用按 ID 的读取/写入命令
增强在“物理测试”模式下选择要使用的命令(验证、读取、写入)的能力
改进“物理测试”中断流程。现在,当流程中断时,实用程序会警告用户任何发现的缺陷将不会被添加,并提供跳过正在扫描的磁头的选项,而不是中断测试。在这种情况下,发现的缺陷将被添加
添加 在插件描述中关于插件适用性和兼容数据文件的信息(显示在二进制数据编辑器的状态栏中)
添加新插件:
• DBS 日志
• RAM 磁头数据位图
• 显示值 ARM 代码引用(在目标代码中搜索引用,以分析来自 RAM 和 overrlays 代码)
添加来自 ROM 数据视图(“ROM 中的 HDD 信息”插件)中模块 B、20B、0A、47 的信息
添加将关于 DCM(包括磁头)的信息添加到“查看 ROM 信息”模式的报告中
添加在“HDD 资源备份”模式下保存 SMR 区域表的功能
WD HPA
添加SMART 清除功能
添加对实用程序模式中错误处理场景的支持,以及在 DE 中技术模式读取的替代场景
希捷 F3
添加 C6 CimarronBP 家族的解锁补丁
添加 为以下家族添加了技术解锁补丁(相关更多家族的添加已处于开发的最后阶段):
• D3 Osprey (ST18000NM0092-3CX103)
• D6 Marlin (ST22000DM000-3Y6103)
• D7 LongsPeakBP(ST22000NM001E-3HM103)
• D8 Summit(ST24000NM002H-3KS133)
添加一个新的解锁补丁。除了解锁功能外,它还允许在启动过程中修正 HDD 运行状态:
• 技术解锁
• 写保护
• 显示/跳过 Dev 故障
• LED BD 9828,MC 初始化失败
• LED BD 4040(系统缺陷加载失败)
• 更新微码检查 1
添加 为 Pharaoh Oasis 家族组的装载程序(LOD)创建添加了覆盖控制 18A
添加 将固件描述符解码功能添加到 DiskFW BuildInfo 版本 0x24 中
添加 右侧面板菜单中的特殊命令:
• 正常 DITS 电机停转
• 正常 DITS 电机起转
• 驱动器 DETS 电机停转
• 驱动器 DETS 电机起转
增强MediaCache 配置信息。现在,在可能的情况下,它会从 HDD RAM 中检索
添加一项通过命令查询媒体缓存大小的功能,该命令在准备过程中使用 HDD RAM 中的注册表参数来建立磁头数据位图
增强“测试”菜单。现在,它包含了从 HDD RAM 中保存当前翻译器和 MCMT 数据的功能
添加 将“停止内部命令活动”和“实用程序启动时停止内部命令活动”添加到实用程序的启动对话框中
添加 MC 状态标志——在 MCMT 扩展编辑器中添加了 Flg1(DW)、Flg2(W16)
增强测试。非常驻 G-List、TA-List、SrvFlaws List、P-List、MCMT 的加载器/修改器已从通过ATA 间接操作切换至集中切换机制
Hitachi HGST CCB
添加家族:Vela A、Aries-KP、Vela AP、Vela AX
添加逐扇区读取功能,并可选择在服务区(SA)/模块读取操作中忽略错误。
改进对技术模式 KEY 错误的反应(任务处理不会停止),并修订了关于模块的信息
添加在“查看和编辑 HDD 资源”向导中逐扇区读取模块并可选择忽略错误的功能
添加通过 WWN 自动检测家族的功能
添加启动对话框中的功能:
以重叠模式显示 HDD 格式化状态(格式化大约需要 12-18 小时)
添加当前 Sense 代码,以补充启动对话框中的“查询页面 03”和“实用程序状态”功能,以显示驱动器状态
在右侧面板的菜单中添加了特殊命令:
停止后台活动;
技术 PSID 认证;
技术开启;
技术重置;
停止单元;
启动单元;
SPC 电机停转;
SPC电机起转;
SPC 解锁;
测试单元就绪;
获取感知;
查询P3。
添加使用专门技术命令进行服务区(SA)测试的功能
添加对校验和保护数据大小信息的损坏检查,以验证模块校验和的程序
添加在初始化阶段非关键对象发生 HDD 冻结卡死时继续操作
改进 Leo_A_HE12 家族 ROM 映像(磁头数据位图等)中 FIMG 模块的搜索
添加 为 LibraHC10 家族添加了 FIMG 解码(磁头数据位图等)
添加 在 ROM 中磁头位图编辑器插件搜索数据时,防止误检测的保护措施
PC-3000 HDD (SAS)
希捷 SAS
改进系统文件表初始化流程
添加在操作 Flash ROM 转储之前进行自动 ROM 备份的功能
HitachiGST SAS
添加 在家族列表窗口中已添加“启动单元”按钮
添加 DC SS300 家族
改进实用程序状态栏视图。包含了有关驱动器标识符的信息
改进窗口中列出驱动器家族的功能
添加错误代码的描述
添加翻译器再生选项
添加 所有家族 ROM 写入功能
添加 为某些采用非标准汇编方法的固件版本添加了微代码建立过程的第二个(替代)选项,该选项可根据固件类型自动选择
改进 所有家族的驱动器 ID 和开机小时数编辑选项
更改 HUS726TxTALx20x -> DC HC310,HUH7210xxALx20x -> DC HC510
添加新家族:DC HC320、DC HC330、DC HC520、DC HC530、DC HC550
添加 以下家族通过 PSID 解锁驱动器的功能:
• DC HC310
• DC HC320
• DC HC330
• DC HC510
• DC HC520
• DC HC530
• DC HC550
添加为所有这些家族加载配件盘微码的功能
添加针对所有这些家族的第二 ROM 读写功能
PC-3000 SAS 通用实用程序
改进“克隆 HDD”选项,修复了在驱动器克隆过程中可能阻止最后一个数据块重写的错误
添加 为所有实用程序中的“逻辑扫描”和“物理扫描”模式添加了错误处理场景
PC-3000 内核
改进 针对 SAS/SCSI/USB 存储驱动器的改进型 Sense Data 解析(描述符处理)
添加对返回超过 32 字节感知数据的命令的支持
添加 在日志报告中警告消息类型(黄色)
改进SCSI Commander 中 SCSI ATA 翻译模式的命令编辑器
改进PC-3000 Portable III 的 PCIe 接口类型自动检测选项
添加一项功能:当应用文件类型过滤器时,自动扩展文件保存对话框中的文件扩展名(如果未指定扩展名,则自动为文件添加扩展名)
改进已连接 NVMe 驱动器的电源处理。之前,它可能会触发控制器重置命令
PC-3000 AT 实用程序
添加错误恢复控制选项。该选项与特定厂商 SATA/IDE 实用程序“工具”菜单中的相同选项类似
PC-3000 Portable III/PRO
添加对独立模式下HGST CCB 适配器的支持
改进USB 设备驱动程序
改进HGST CCB 适配器控制器的命令执行处理
数据提取器
添加为文件和文件夹(文件系统节点)设置限制的功能。这些限制允许隐藏未通过过滤的文件和文件夹。有以下几种限制类型可供选择:
• 基于属性(名称、日期、大小、首个扇区)的限制
• 仅限制保留带有已勾选标题的文件
• 基于链数据位图规则的限制
• 基于属性数据位图(读取扇区、熵和其他数据位图的映射)的限制
• RAID 表大小超过限制的文件
• 基于 RAID 内第一个扇区位置的限制
不同类型的限制可以同时应用(一个文件必须同时满足所有限制)限制会影响所有与文件系统交互的模式:保存、数据位图建立等。
在设置标记时考虑了这些限制——启动了文件系统遍历和标记匹配文件的过程
限制示例:
• 建立一张去年创建的所有*.jpg 文件的数据位图,并且这些文件至少有 95%的可读性,以便后续恢复
• 将所有文件保存在至少包含一个非零扇区的未使用空间数据位图中
• 在配置检测过程中,仅显示 RAID 上位置未知且已检查过文件头的文件
添加基于版本数据位图驱动器编辑的模式:
添加一个机会来建立完整版本的数据位图:
• 对于一个文件
• 对于标记的项目
• 对于数据位图
实现了对支持 RAW 恢复的文件版本的自动搜索:
• 当前• 对于标记的
• 在搜索中,使用与指定文件相关的版本的一部分
改进NTFS 元数据版本的搜索方法:
• 不要搜索整个版本,而要搜索与特定记录相关的部分内容。这样能提高搜索结果的质量
• 已添加一个机会,可以搜索包含位置信息的最后一个状态(而不是 MFT 记录的最后一个状态),这在删除后进行 TRIM 的情况下非常有用
改进 针对特定LBA 的改进版本选择已得到加速(SQL 请求已优化)
改进版本列表上的“刷新”方法,该方法会清除信息表(重新读取后有必要进行此操作)
添加从带有虚拟驱动器变体(如 BitLocker(以及其他基于数据位图的加密))的驱动器中创建的新驱动器查找和选择版本的功能,并可将其翻译回初始驱动器
添加开机后检查驱动器的功能。此功能允许重新启动驱动器,直到所选场景之一不再发生:
-等待自定义 LBA 中的非零值
-等待自定义逻辑块地址(LBA)中出现零
-在我们获取自定义 LBA 中的 GREP 之前,先给驱动器重新供电
-重新给驱动器供电,直到我们读取到驱动器 ID
对于那些未得到官方支持、处于 BSY 状态或检测不正确的固态硬盘(SSD),此功能与加热机和温度对 NAND 芯片的影响相结合时可能非常有用
RAW 恢复
增强 从现在起,选择“在后台”和“在队列中”运行模式时,将运行“快速 RAW 恢复”模式。不再单独显示“快速 RAW 恢复”菜单
改进 在后台模式下(快速版本)将改进后的结果添加到数据库中,这加快了在文件众多的区域的处理速度
改进 RAW 恢复结果导出到*.csv 文件时,现在会考虑其顺序
改进 在虚拟 LBA 条目中,“对象图”中的定位不仅在数据位图中得到了改进,还在链列表中得到了改进。
添加 新增一个选项,即绘制的“柱状图”的高度由符合选择条件的扇区数量与每个显示的“柱状图”(点)所含项目数量的比率决定
添加 在清除主数据位图时,根据读取的数据自动清除附加数据位图的功能(以防图例更改为不包含数据的属性)
增强电源策略。在从带复制的工作模式(适用于 SATA 和 NVME 驱动器)更改模式时,自动电源操作被排除在外
DSF 格式
添加“DE 存储中保存的数据位图”和“DE 存储碎片整理”方法
改进 由于搜索树和预读改进的实施,增强的存储工作速度得到了提升
文件系统
添加一种基于文件系统解析结果计算文件夹大小的模式。您可以在“设置”→“显示计算文件夹大小”菜单中选择要显示的大小类型(原生或计算)
添加显示大小的设置:字节、Kb、Mb、Gb。(设置 -> 在中显示文件和文件夹大小 ->)
ExFAT 文件系统
增强加速建立已使用/未使用空间数据位图
改进分区(显示结构)分析,增加了一种方法,以便在引导区丢失的情况下找到簇和 FAT 表的起始位置
使用文件夹信息改进了分组阶段,特别是在目录众多的情况下,加快了文件系统分析的速度
FAT 文件系统
基于RAW 恢复结果的改进结构分析方法
Ext3(4)文件系统
改进 当从组 0 启动时,改进 META_BG 的组织方式
增强分区分析方法
NTFS 文件系统
添加整体优化、修复和改进
APFS 文件系统
添加快照外观
改进压缩文件和卷保存
PC-3000 固态硬盘
Silicon Motion
添加对 SM2259H 控制器的支持(Crucial MX500 实用程序)
添加对 H8098(SM2263XT)控制器的支持(HP EX900 v2 实用程序)
SM2258G 控制器(SATA)
添加对加密 eDrive 驱动器的支持(Transcend SSD230S 实用程序)
改进固件读写算法
SM2258XT 控制器(SATA)
添加新的加载器
SM2259XT 控制器(SATA)
改进SM2259AB+B37R 组合的翻译器建立算法;
添加新的加载器
SM2262EN/SM2263EN 控制器(NVMe)
改进加密检测算法SM2263EN 控制器(NVMe)
改进建立翻译器的算法
SM2263XT 控制器(NVMe)
改进基于 Intel/Micron B27A 芯片的驱动器的翻译器建立算法
改进基于英特尔/美光 B27A 芯片的驱动器的翻译器建立算法,每个芯片有两个 LUN
改进基于长江存储科技(YMTC)3dv3 芯片的驱动器翻译器建立算法,每个芯片支持两个 LUN
SM2320G 控制器(USB)
添加对具有唯一加密密钥的驱动器的支持
添加新的加载器
改进建立翻译器的算法
Phison
添加对 HG2283 控制器的支持(PS5013 修改版)(Patriot P300 实用程序)
添加对 PS2251-17(U17)控制器的支持(Crucial X6、Silicon Power MS60 实用程序)
添加对 PS2251-18(U18)控制器的支持(MSI DATAMAG 实用程序)
PS5013 控制器(NVMe)
改进基于 IMB47R 驱动器的翻译器建立算法
PS5021 控制器(NVMe)
改进建立翻译器的算法
JMicron/Maxio
JMicron/Maxio MAS0902 控制器 (SATA)
添加 Kimtigo KTA-320(MAS0902+YMTC)
添加 Lexar NS100(MAS0902+B27A)
添加 Patriot Burst Elite (MAS0902+N18A)
添加 Smartbuy(MAS0902+YMTC)
添加 PBT0.a 建立翻译器算法
增强翻译器重读
添加 最后选择的翻译器状态保存在驱动器配置文件中
改进 Mas0902.sfw 装载程序(v0.2.0),适用于长江存储(YMTC)芯片
添加所选翻译器算法的保存功能
合并 PBT0 和 PBT0.a 的翻译器建立算法
合并 PBT1 和 PBT1.a 的翻译器建立算法
增强 PBT1.b 算法,以支持带有 QLC 芯片的驱动器
改进 SSD 映像建立算法,以考虑所有版本
改进 PBT0 翻译器建立算法
添加在 DE 中的 PBA 读取功能,用于恢复已删除的文件和格式化的分区,同时支持在考虑所有翻译版本的情况下生成SSD 映像
.





