通过对固件进行反向工程来对固态磁盘上的数据进行解扰

数据恢复是数字取证研究的重要组成部分。 尽管已经对从硬盘驱动器或小型移动设备恢复数据进行了深入研究，但是固态磁盘（SSD）具有非常不同的内部体系结构和一些其他功能，尚不清楚这些差异是否会影响数据恢复。 。 数据加扰是SSD控制器的一项附加功能，可以提高数据可靠性，但使数据恢复变得困难。 在这项研究中，首次引入了专用的闪存软件，该软件可以在不破坏设备硬件的情况下获取SSD的物理映像。 基于该软件，提出了一个验证实验，以评估数据加扰对数据恢复的影响，并分析了造成这种影响的原因。 然后提出了两种对闪存芯片中的数据进行解扰的方法，并讨论了它们的优缺点。 之后，描述了用于识别用于对加扰数据进行加扰的加扰种子的过程。 最后，基于第二种解扰方法实现了解扰软件。 实验表明，该软件可以成功解密SSD闪存驱动器中的数据，而不管SSD控制器中加密器的内部结构如何，并且可以生成未加密的物理映像，在该映像上大多数现有的数据恢复技术都可以有效地发挥作用。