Récupération de données d'appareils mobiles, en cas du Trimble Ranger TSC3CN
2016-05-30 00:00:00
30
MAI
< span title="Nous avons collecté un mètre terrestre de nos données pour que le Trimble Ranger soit défectueux.">Nous avons reçu un appel d'un arpenteur-géomètre, nous demandant si nous pouvions récupérer les données de son Trimble Ranger défectueux. Ces appareils fonctionnent avec une mémoire flash et Windows Mobile. Aucune société de récupération de données n'a été trouvée pour prendre en charge cela. Pour nous, c'était encore une fois un beau défi. Un gros problème était que l'unité devait être conservée en état de fonctionnement, car le problème pourrait être résolu avec une mise à jour du logiciel (qui efface cependant toutes les données). Nous avons dû procéder avec délicatesse.
Nous avons commencé par la lecture de la mémoire flash du Trimble. Pour cela, les puces mémoire ont été physiquement retirées et lues par un lecteur externe. Ensuite, ils ont été soudés pour que l'unité soit à nouveau fonctionnelle. Après avoir analysé la mémoire flash, il semble utiliser le système de fichiers yaffs2 (encore un autre système de fichiers flash ). Un système de fichiers relativement rare avec pratiquement aucun support.
De plus, il semble que Microsoft ne respecte pas la norme yaffs2 et a ajouté ses propres modifications. En consultation avec un collègue, cette version de yaffs2 a été décomposé par ingénierie inverse et un programme a été écrit pour extraire les fichiers des dumps flash.
Nous avons commencé par la lecture de la mémoire flash du Trimble. Pour cela, les puces mémoire ont été physiquement retirées et lues par un lecteur externe. Ensuite, ils ont été soudés pour que l'unité soit à nouveau fonctionnelle. Après avoir analysé la mémoire flash, il semble utiliser le système de fichiers yaffs2 (encore un autre système de fichiers flash ). Un système de fichiers relativement rare avec pratiquement aucun support.
De plus, il semble que Microsoft ne respecte pas la norme yaffs2 et a ajouté ses propres modifications. En consultation avec un collègue, cette version de yaffs2 a été décomposé par ingénierie inverse et un programme a été écrit pour extraire les fichiers des dumps flash.
En fin de compte, nous avons pu récupérer les données nécessaires à mon client . Je me demande si nous verrons davantage de ces cas. Il est bon de savoir que Yaffs2 est également utilisé dans certains appareils Android.