Rusolut VNR

Une fois dessoudée, la puce se pose dans l’adaptateur de son boîtier, enfiché sur le connecteur ZIF du lecteur. Rusolut présente ce connecteur comme universel, prévu pour les boîtiers actuels comme pour ceux à venir. Le retrait de la puce se fait sur une machine de chip-off comme le PDR Chipmate.

Le lecteur alimente lui-même la puce. Les tensions du cœur et des entrées-sorties se règlent séparément, de 1,6 à 4,0 V : c’est indispensable pour les puces en 1,8 V, et une tension ajustée réduit les erreurs de lecture qu’une puce affaiblie produit sous 3,3 V.

Deux modes d’accès : la lecture de l’image physique dans un fichier, pour la récupération et l’investigation, et l’accès en temps réel, qui estime le taux d’erreurs et analyse la configuration de la puce avant la lecture complète.

Des adaptateurs à support ZIF pour les boîtiers moins courants et les variantes de taille :

• BGA100 et BGA132 en 12 × 18 mm
• BGA107 et BGA137 en 10,5 × 13 mm
• BGA152 en 14 × 18 mm
• LGA60 en 18 × 14 mm
• TSOP48 Wide, jusqu’à 14,25 × 20 mm
• TSOP48 Extra Power, en 12,4 × 20 mm

Pour lire une puce eMMC par son interface eMMC : BGA169 en 10 × 11, 11,5 × 13, 12 × 16, 12 × 18 et 14 × 18 mm, BGA162, BGA186 et BGA221. Le BGA153 reprend le brochage du BGA169 et passe dans les mêmes adaptateurs.

Pour une eMMC endommagée ou muette, Rusolut propose l’eMMC-NAND Reconstructor, qui lit directement la mémoire NAND contenue dans la puce.

Un support et deux cartes pour les puces BGA316 et BGA272 de 14 × 18 mm, qui portent jusqu’à deux fois huit puces internes sur deux bus doubles de 8 bits.

Cinq adaptateurs pour cartes SD et cinq pour clés USB, sur lesquels se soudent les pastilles d’un monolithe quand aucun support ne lui correspond. Leurs sorties se raccordent à un analyseur logique pour retrouver un brochage inconnu.

Dans une microSD, une carte SD ou une clé USB monolithique, le contrôleur et la mémoire NAND forment un seul composant. La mémoire se lit par les pastilles de test de son circuit, dégagées par grattage du vernis, puis posées sur un adaptateur à support.

Rusolut annonce la plus grande base du marché d’appareils monolithiques et non standard : le logiciel retrouve l’appareil par son fabricant ou par l’identifiant de sa puce, et indique son brochage et l’adaptateur à employer.

Le logiciel représente la reconstruction comme une chaîne d’éléments reliés : lecture, image physique, correction d’erreurs, désembrouillage, appariement des puces, table des blocs, image logique. Une étape s’ajoute ou se retire sans refaire les autres, et le résultat se voit aussitôt.

Les visionneuses hexadécimale, bitmap, de structure et de pages montrent l’organisation des données, ce qui guide l’analyse d’un contrôleur inconnu.

À l’ouverture d’une affaire, le logiciel demande le type d’appareil, le contrôleur et l’identifiant de la puce, puis cherche une solution dans sa base, intégrée au logiciel et synchronisée en ligne. Une solution complète ne laisse qu’à lire la puce ; une solution partielle ou un modèle de contrôleur propose les opérations à enchaîner.

La base réunit configurations de puces, clés XOR, codes correcteurs et brochages de monolithes. Les solutions trouvées au laboratoire s’enregistrent dans une base utilisateur, et peuvent être partagées avec Rusolut.

Les mémoires récentes exigent souvent plusieurs lectures et de longues corrections. Depuis la version 11, le logiciel mesure un score d’erreurs pour chaque seuil de lecture des cellules, retient le minimum de la courbe et règle la lecture en conséquence, avant même la première image : l’image initiale porte beaucoup moins d’erreurs.

Le code correcteur (ECC) du contrôleur est détecté automatiquement et appliqué à l’image. Une carte ECC situe les pages que le code ne suffit pas à corriger ; le logiciel relit alors ces seules pages, en plusieurs passes et avec les décalages de lecture (read retry) de la puce.

Les contrôleurs brouillent les données par une clé XOR avant de les écrire. Le VNR applique les clés de sa base, et ses éléments AI-XOR synthétisent par intelligence artificielle celles qui manquent ou varient d’un appareil à l’autre, pour les contrôleurs Phison, Silicon Motion, Innostor et d’autres.

Rusolut annonce, pour certaines clés, moins de dix minutes de calcul là où l’ancien algorithme en demandait cinquante ou davantage.

Une fois les blocs remis dans l’ordre, le système de fichiers FAT, exFAT ou NTFS s’explore dans le logiciel et les fichiers s’exportent. Les blocs obsolètes, cachés ou défectueux restent accessibles à l’analyse.

Le logiciel embarque aussi un extracteur de données Android, un moteur de recherche d’enregistrements SQLite, et l’analyse des objets connectés et des équipements réseau.

Quand le système de fichiers manque, l’assembleur reconstitue les fichiers fragmentés à partir des métadonnées restantes, de la structure interne des documents bureautiques au format ZIP (DOCX, XLSX, ODT) et d’une analyse du contenu visuel des photos et des vidéos.

La recherche de fichiers JPEG et bureautiques contrôle l’intégrité de chaque fichier retrouvé.