Spis Treści
Na zdjęciach z naszego stanowiska pokazujemy pracę przy Huawei P8 Lite: demontaż układu pamięci z płyty głównej i przygotowanie do jego bezpośredniego odczytu za pomocą EasyJTAG Plus. To przykład metody chip-off, w której dostęp do zawartości pamięci uzyskuje się po fizycznym wylutowaniu układu.
W tym przypadku ciekawa jest sama konstrukcja pamięci. Niewielka obudowa SK hynix mieści zarówno pamięć masową eMMC, jak i pamięć operacyjną RAM. Choć znajdują się razem, pełnią zupełnie inne zadania.
Od płyty głównej do układu pamięci
Odzyskiwanie danych zaczyna się od oceny urządzenia i wyboru sposobu dostępu do pamięci. Chip-off jest jedną z możliwości, a jego zastosowanie zależy od stanu telefonu i układu. W tej pracy pokazano wylut pamięci z płyty Huawei P8 Lite.
Połączenia BGA znajdują się pod układem, dlatego sam widok jego górnej powierzchni nie wystarcza do oceny lutowania. Mikroskop pomaga kontrolować otoczenie układu i powierzchnię po demontażu. Przy wylucie liczą się kontrola temperatury, równomierne ogrzewanie i ostrożność: uszkodzenie pamięci mogłoby zamknąć drogę do danych.
Co kryje układ SK hynix H9TQ17ABJTMC?
Na fotografii można odczytać oznaczenia H9TQ17ABJTMC i URKUM. Wskazują na wariant H9TQ17ABJTMCUR-KUM. Dokumentacja SK hynix dla tej rodziny opisuje połączenie 16 GB pamięci eNAND zgodnej z eMMC oraz 16 Gb pamięci LPDDR3, czyli 2 GB RAM, w obudowie FBGA z 221 wyprowadzeniami. Zobacz dokumentację SK hynix, udostępnioną w archiwum AllDataSheet.
Taka konstrukcja jest określana jako eMCP — kilka układów pamięci we wspólnej obudowie. Pozwala oszczędzić miejsce na płycie telefonu. Nie oznacza jednak, że RAM staje się częścią magazynu na zdjęcia.
- eMMC przechowuje dane trwale: zawartość systemu, aplikacji i pliki użytkownika. Składa się z pamięci flash oraz kontrolera.
- RAM LPDDR3 służy do bieżącej pracy procesora i aplikacji. Jest pamięcią ulotną — nie przechowuje zdjęć po wyłączeniu zasilania.
Podczas takiego odzyskiwania interesuje nas część eMMC. Odczyt układu po wylutowaniu nie polega na odzyskiwaniu zawartości RAM-u, nawet jeśli obie pamięci znajdują się pod tą samą obudową.
Bezpośredni odczyt w EasyJTAG Plus
Po demontażu pamięć trzeba przygotować do poprawnego kontaktu z adapterem i dobrać gniazdo do jej obudowy. Na zdjęciach widać EasyJTAG Plus oraz adapter do umieszczenia układu. W tej metodzie komunikacja odbywa się bezpośrednio z pamięcią, poza płytą telefonu.
EasyJTAG Plus obsługuje interfejs eMMC i współpracuje z gniazdami do odczytu układów pamięci. Celem jest uzyskanie obrazu zawartości pamięci, który może posłużyć do dalszej analizy struktury danych i plików.
Odczyt pamięci a odzyskane pliki
Poprawny odczyt pamięci i uzyskanie kompletnych zdjęć czy dokumentów to dwa osobne etapy. Na wynik wpływają stan układu, uszkodzenia danych, ich wcześniejsze nadpisanie oraz ewentualne szyfrowanie. Sama obecność układu w czytniku nie przesądza o tym, jakie pliki da się odzyskać.
Ta fotorelacja pokazuje techniczną drogę od płyty Huawei P8 Lite do bezpośredniego odczytu pamięci. Nie przedstawia zawartości danych użytkownika ani statystyki odzyskanych plików.
Masz telefon, z którego potrzebujesz danych?
Opisz model i objawy w opisie odzyskiwania danych. Dobór metody wymaga oceny konkretnego urządzenia. Więcej zdjęć z naszego stanowiska znajdziesz w galerii oraz w zakładce Zobacz, jak pracujemy.