特斯拉(Tesla)汽车Flash数据恢复解决方案

作者:华宇数据恢复网 浏览: 发布时间:2022-06-11 08:36:28

当我们谈论从USB闪存设备恢复数据时,磨损的NAND闪存芯片是一个常见问题。如今,即使是刚出厂的芯片也可能质量很差。因此,您的闪存盘(U盘)可能会在一个月内死掉。不幸的是,当我们谈论其他可以使用NAND芯片的设备时,也可以看到这种趋势,例如SSD,手机,甚至带有Flash芯片的汽车!

2012年至2018年间生产的特斯拉汽车,使用的信息娱乐系统由英伟达的Tegra 3 芯片提供系统动力,该芯片包含8GB的eMMC NAND存储。问题是,这些闪存芯片已经磨损,达到了程序擦除周期限制,无法可靠地存储数据,导致运行中出现故障。大约有16万辆汽车的eMMC存储在车内,可能会受到这个问题的影响。存储控制器无法再找到工作良好的NAND块来使用,因此出现故障。一旦存储空间磨损,可能会影响汽车的某些功能,如触摸屏、后视摄像头、除雾系统等。在最糟糕的情况下,它甚至会影响特斯拉汽车的重要功能,比如自动驾驶。

特斯拉已经意识到这些问题,并尝试通过一些更新来解决问题,这些更新减少了正在写入的日志数量,改进了错误纠正和存储策略。此外,在2020年5月,特斯拉开始生产备件,这些备件现在使用64GB美光eMMC,而不是海力士的8GB eMMC。

但主要问题仍然存在。如果需要查找和保存一些系统文件,如密钥和证书,该怎么办?

让我们来看看这类汽车的两个真实案例。

第一个芯片是SM控制器,ADD79491 6044ADD7 memory,part size = 4096Mb, page size = 8832 bytes, block size = 2048 pages。在这种情况下,芯片有两个bank,但你也可以只获得芯片的一个bank。我们需要找到名称为car.keycar.crt 的密钥文件和证书文件

为此,我们需要执行一些准备步骤。

首先,你需要从这个芯片读取dumps文件。你需要找到引脚排列方案。

成功读取转储后,我们开始更改块大小。

Step 1. 由于这个驱动器的大小非常大,第一步是将任务中的块大小更改为4096页。可以这样做:

此操作对于应用此大小的XOR是必需的。在某个阶段,您将需要返回等于256的块大小的原始值,但我们稍后将返回该值。

Step 2.因为我们有两个bank,所以我们最后的任务是两次dumps。与一个dumps案例的区别仅在于少了一个“通过区块/页面连接”。

所以,两个dumps的主要问题是每个bank都有XOR。您可以在顶部的XOR列表中看到它们。

XOR的名称包含有关芯片启用部件和将要执行的操作的信息(用于纠错的ECC区域的数据解密或用于图像组装的数据区域的数据解密)。对于单个银行芯片,不需要CE1的XOR。

Step 3. 以下是此类情况的标准准备步骤:

在这种情况下,XOR用于一些虚拟安排,我们通过改变芯片节点上块的大小来设置虚拟安排的大小。这个小技巧消除了纠正和重新读取不同图中dumps的需要,也就是说,在图的第三行,我们定义ECC,进行纠正并重新读取无效扇区。图的第四行也是XOR,但这是数据的XOR,它不是自给自足的,这就是为什么在ECC的XOR之后应用它很重要。当我们需要先为ECC选择XOR,然后为块号选择XOR时,这种XOR变化看起来非常类似于AU情况。

页面设计应该是这样的:

Page size: 16 sectors 8832
Sector size 544
Structure*
32-512; 0-32;
544-512; 0-32;
1126-512; 0-32;
1638-512; 0-32;
2220-512; 0-32;
2732-512; 0-32;
3314-512; 0-32;
3826-512; 0-32;
4408-512; 0-32;
4920-512; 0-32;
5502-512; 0-32;
6014-512; 0-32;
6596-512; 0-32;
7108-512; 0-32;
7690-512; 0-32;
8202-512; 0-32;

这是非常重要的一步!在添加所有转换后,我们返回操作的步骤1,并返回参数中256页的初始块大小。

在完成所有转换、ECC工作并尽可能多地重新读取dumps之后,您可以开始构建映像。图像是用一种特殊的脚本组合而成的。请确保所有参数与图中相同。

如果ECC出现大问题,可以使用GREP search,car.crt使用模式@4\x2D\x42\x45\x47\x49\x4E\x20\x43\x45\x52\x54car.key @4\x2D\x42\x45\x47\x49\x4E\x20\x52\x53\x41\x20。这两种类型的文件在文件末尾都有一个字节序列2D2D2D2D2D0A,可用于确定文件的准确大小。

第二种情况是PS8032控制器或类似的,1×2 ADD794DA 74C30000 memory, part size = 4096Mb, page size = 8832 bytes, block size = 256 pages,双通道内存,表示存在两组独立的IO0-7线。

一般来说,第二个任务与上述情况非常相似,但有一些例外。

1.图表第一行的ECC应该这样定义:

– 0          [1076]
– 1076    [1072]
– 2148    [1072]
– 3220    [1072]
– 4292    [1072]
– 5364    [1072]
– 6436    [1072]
– 7508    [1072]

2. 一组典型的转换和装配参数应如下所示:

否则,方法和问题与本文第一种情况相同。主要问题是垃圾的质量。芯片通常已磨损。这样就比较容易了,先把所有的转换都做完,然后通过GREP搜索找到需要的car.keycar.crt文件,然后专注于重新读取这些文件的页面。请记住,通道不同,dumps是通过扇区组合的。这就是为什么您只能在图表的第一行重新读取,但将文件保存在最后一行。为了更方便重新阅读,您可以将转换顺序稍微更改为以下顺序:

如果您对数据恢复案例有任何疑问,欢迎您联系我们。

梅州市佳鸿实业投资有限公司 Copyright 2020-2022
网站地图 | 粤ICP备17094777号
佳鸿数据恢复网,专业提供硬盘固件维修与数据恢复技术资料