PC-3000 Express / UDMA-E / Portable / SAS Ver。6.7更新日志
2019年4月26日 |
新版PC-3000 Express / UDMA-E / Portable Ver。6.6.29,Data Extractor Ver。5.9.15,Data Extractor RAID Edition Ver。5.9.15,PC-3000 SSD Ver。2.7.8,PC-3000 SAS Ver。6.6.29现已上市! |
今天,在捷克共和国布拉格的ACE实验室数据恢复和数字取证2019年,(新品发布:PC-3000 Portable III和PC-3000 Mobile)我们展示了PC-3000的许多新功能。现在您可以从更新框中获取它们!发布以下英语,日语和韩语软件更新:
- PC-3000 Express/UDMA-E/Portable Ver. 6.6.29
- PC-3000 SAS Ver. 6.6.29
- Data Extractor Ver. 5.9.15
- Data Extractor RAID Edition Ver. 5.9.15
- PC-3000 SSD Ver. 2.7.8
请联系我们以了解有关如何成为授权技术支持用户以及接收所有较新PC-3000软件更新的更多信息:
主要增强的简短列表:
PC-3000 HDD(Express,UDMA,便携式)
WD Marvell
- 为新家庭添加了用户数据功能的解密(SpyGlass,Palmer等);
- 为Palmer系列增加了从SA数据构建ROM(现在可以使用“未锁定”PCB而无需重新焊接ROM);
- 为SpyGlass和Palmer系列添加了RAM映射更改RAM功能;
- 为SpyGlass和Palmer家族添加了Heads地图构建选项。
- 增加了复杂硬盘初始化的Master;
- 使用磁盘FW上传和即时修补的加载器:
- Init SMART失败;
- NoHOST-BSY 1/2;
- WrProtect 87270000;
- LOD检查Err xxxx0800。
- 替换了应用程序内存管理器。该管理器明显更快,并且对于长时间运行的应用程序尤其重要,它可以更优化地分配各种大小的内存,从而降低由于不同分配“生命周期”而导致内存碎片化的可能性。使用此管理器可以显着降低误导错误的可能性,这些错误表明内存不足;
- 添加了未通过该实用程序连接的USB设备的功能,以应用硬件和软件重置并将其包含在脚本中。
- 添加了搜索APFS分区。
- 添加了对没有EncryptedRoot.plist.wipekey文件的磁盘的支持。
APFS
- 增加了对APFS文件系统的初始支持;
- 现在支持加密卷。
PC-3000 SSD
Phison控制器实用程序
- 现在支持AS2258控制器芯片驱动器(AMD Radeon R5,Qumo Novation 3D)。
- 更新装载机列表。
- 现在支持SM2236G(KingSpec PA25)。
- 增加了对WD Blue SSD的支持(Marvell 88ss1074);
- 为以下系列驱动器添加了扩展模式:
- 海伦:X300,Ultra II(88ss9190);
- 维纳斯:Ultra II(88ss1074)。
- 增加了PC-3000 SAS和PC-3000 SAS 6 Gb / s与PC-3000 Express控制器之间的兼容性。用于Data Extractor RAID Edition。现在有8个通道可用(4/8 SATA和/或4 SAS);
- 增加了PC-3000 SAS 6 Gb / s电源电压阈值控制。
详细列表增强
PC-3000 HDD(Express,UDMA,便携式)
WD Marvell
- 为新家庭添加了用户数据功能的解密(SpyGlass,Palmer等);
- 改进了SA数据的ROM构建;
- 为Palmer系列增加了从SA数据构建ROM(现在可以使用“未锁定”PCB而无需重新焊接ROM);
- 为SpyGlass和Palmer系列添加了RAM映射更改RAM功能;
- 修复了Heads地图构建和慢响应的问题;
- 为SpyGlass和Palmer家族添加了Heads地图构建选项;
- “解决缓慢响应”和“缓慢响应变化取消”模式已得到改进;
- 为“区域和磁头停用”模式添加了磁头区域选择过滤器;
- 添加了一个新选项,用于隐藏找到的缺陷“逻辑扫描”模式 - “将缺陷隐藏为微区”;
- 对于“物理扫描”模式,已经自动保存了磁头的性能图表;
- 功能“将缺陷隐藏为微区”已添加到LBA和CHS表的缺陷列表编辑器中;
- 改进了Data Extractor中的Active Utility操作模式。添加了新操作“自定义方案”。
- 在HDD资源备份功能中,有效拷贝开关现在用于Read Sys Files和Make loader;
- 为User命令处理程序添加了一个新命令:“PWR_OFF”用于切换HDD;
- 添加了在服务信息对象中查看“驱动器表”(DT)的功能。现在可以不仅通过DT命令打开所选对象,还可以通过查看相应的存储器类(例如,SAP的伺服RAM)来打开所选对象。
- 添加了多标签编辑器“查看SA资源”;
- 增加了绕过LED的补丁:BC FAddr 4040;
- 现在可以通过在DE活动实用程序操作列表中单击鼠标右键从弹出菜单执行整个列表或一个选定的操作;
- 添加了在关闭终端的情况下运行Utility的功能;
- 改进了启动代码启动对话框:
- 添加信息字段Mdl / SN / FW / Log head map;
- 现在,解码的ROM数据被替换为配置文件名称字段;
- 系统文件3-30A添加到默认SA备份列表中;
- 能够以启动代码模式运行添加到启动对话框;
- 添加了将自适应(CAP / RAP / SAP)从映像上传到RAM到使用ROM选项卡的功能;
- 增加了复杂硬盘初始化的Master;
- 一体化ROM补丁:
- 头图改变;
- Init SMART失败;
- NoHOST-BSY 1/2;
- WrProtect 87270000;
- UnlockTech;
- YetiStopStart;
- Kahuna CFW1。
- 使用磁盘FW上传和即时修补的加载器:
- Init SMART失败;
- NoHOST-BSY 1/2;
- WrProtect 87270000;
- LOD检查Err xxxx0800。
- 用于覆盖的RAM / SA标志即时更改;
- 执行后处理操作:
- 开锁;
- 自适应从源上传;
- 头图改变;
- 编辑HDD ID(ATA /终端// SysFiles /“T> F”)。
- 在SED驱动器的“Unlock Tech”中添加了“强制设置状态”警告消息,关于删除加密密钥;
- 按大小添加SysFile过滤(忽略大于128M的文件);
- 改变了确定多块ROM的部件尺寸的方法;
- 更改了一个对话框,为非居民G-List添加缺陷;
- 在Utility状态下,用于检测SA扇区大小和Utility自动初始化的按钮现在由“ATA”和“Terminal”分隔;
- 无论在哪里读取ROM,如果拒绝选择驱动器配置文件,现在保存到实用程序根目录中的“@ROMBackup”文件夹;
- 添加了在切换到引导代码时禁用“自动引导代码模式...”和“从引导代码中删除短路...”消息的功能(从实用程序设置启用);
- 添加了在Utility设置中设置终端传输速率的功能;
- 在护照编辑器中,添加了在更改后跳过切换电源的功能;
- 在MCMT.Edit插件中,添加了标记为不包含非加载范围的标记的不正确MediaCache描述符的功能;
- 在MCMT.Edit插件中,添加了编辑DiscDirtySegmentCount字段的功能;
- 在MCMT.Edit插件中,添加了描述读缓存(已提交)的记录的能力,以删除它们在MediaCache中的存在标记;
- 必要的GFD ROM块的检查被添加到加载器的生成器中;
- 在加载器的生成器中添加关于包含的磁盘FW的报告,该报告被保存到文本文件中;
- 从相应的ROM添加到先前创建的GFD块加载器的能力被添加到加载器编辑器。
- 在用于复制列表的NV-RAM读取对话框中,添加了热键 - “全选”,“全选”,“反转选择”;
- 在查看SA对象时,已删除对PBA可读区域(0xFFFF)大小的限制。
- 修复了与Windows XP for Samsung USB HDD实用程序不兼容的问题。
- 修改逻辑扫描。存储的参数“保存缺陷”。
- 增加了PC-3000 SAS 6 GB / s电源电压HDD的管理“阈值”;
- 修复了与早期版本的PC-3000向后兼容的错误;
- 修改了“下载微代码”模式,添加了保存加载到编辑器中的文件类型;
- 为连接到PC-3000控制器的驱动器提供了常见的错误处理机制。该机制目前由ATA实用程序(所有实用程序中的逻辑扫描),WD Marvell和Toshiba使用。可以在实用程序设置模式(ATA,WD Marvell,Toshiba)中编辑脚本。该机制允许您指定一组操作,当成功或不成功完成当前操作时,可以有条件地转换到下一个操作。对于有经验的用户,可以根据Plugin的原则实现自己的操作;
- 修改后的“性能图表”模式:
- 消除了“峰值”的问题 - 异常高速的点,在跳跃扫描期间表现出来;
- 更改错误指示。
- 对于PC-3000 Express复合体,在共享PC-3000 SAS控制器和PC-3000 SAS 6GB端口的模式下进行了更改;
- 对于所有复合体,当在同一台计算机上为另一种类型的PC-3000控制器安装早期版本的复合体时,已确定的问题已得到修复;
- 在配置文件管理系统中添加了检查主目录的存在;
- 在资源编辑器中,根据正在编辑的资源类型(在WD Marvell和Toshiba实用程序中实现)添加了用于向/从文件保存/加载数据的对话框;
- 转换为标准协议的硬件实现。间接地,它涉及100%的HDD操作模式;
- 替换了应用程序内存管理器。该管理器明显更快,并且对于长时间运行的应用程序尤其重要,它可以更优化地分配各种大小的内存,从而降低由于不同分配“生命周期”而导致内存碎片化的可能性。使用此管理器可以显着降低误导错误的可能性,这些错误表明内存不足;
- 增加了使用填写在阅读/写作过程中的替代地图的可能性。特定驱动器(在资源管理器中)的上下文菜单用于启用/禁用地图。分析在单独的流程中执行不会影响读/写速度。添加了三种类型的地图:
- 常量,基于对磁盘结构头,文件系统和一些有用文件类型的搜索;
- 基于“熵”分析的常量,可用于评估可读数据的组成。可用于冗余RAID的参数;
- 用户,基于GREP搜索。有一种特殊模式可以添加实现的类似地图,可从主菜单中获得。
- 添加了基于GREP组合用户和提供的地图参考书的实现;
- 对于替代地图,添加了更改图例和查看统计数据的功能;
- 添加了“切换”“地图”选项卡以查看其中一个附加地图(上下文菜单)并在创建数据副本的过程中观察其填充的功能。例如,观察“熵”图,可以看出当前正在读取的数据是相同的(零,模式,加密......)或不同的性质;
- 添加了未通过该实用程序连接的USB设备的功能,以应用硬件和软件重置并将其包含在脚本中。
- 在资源管理器和RAW结果日期添加;
- 添加了元数据文件系统NTFS记录类型MFT的RAW结果选择;
- 添加了FAT文件系统元数据的RAW结果选择;
- 添加了自动搜索的新功能,并使用RAW恢复的明确结果(对于jpg,jpeg,png,rar,zip,doc,docx,xls,xlsx文件)来形成较终地图;
- 添加了使用搜索结果的功能,在链启动之前补充链;
- 添加了组合相邻链的方法。
- 添加了导航FAT文件系统结构的功能;
- 添加了对Ext文件系统(2,3,4)的支持以及浏览其结构的能力;
- 添加了对exFAT文件系统的支持以及对其结构的导航;
- 显着加快了结构分析;
- 在HEX编辑器中添加了滚动条;
- 添加了Flash的服务信息显示;
- 修正了一些显示问题;
- 将滚动条添加到HEX编辑器。
- 添加了构建搜索结果地图的功能(全部或仅标记的搜索结果);
- 添加了将搜索结果导出为HTML和CSV(全部或仅检查)的功能;
- 在搜索结果列表中,显示找到的匹配的LBA;
- 在HEX选项卡中,如果它处于活动状态,则显示当前找到的匹配项的数据。
- 添加了搜索BitLocker结构:VolumeHeader和Information以及基于它们添加虚拟驱动器的方法;
- 添加了基于APFS Superblock结构添加虚拟分区APFS的方法;
- 在RAW恢复中,Mft条目不再分组;
- 优化了搜索和解析WSS(Windows存储空间)元数据的时间;
- 改进了对WSS元数据的分析 - 支持更多格式版本;
- 添加了对APFS结构的搜索;
- 已添加打开文件以在RAW选项卡上编辑地图;
- 打开结果文件后删除了列表更新;
- 添加了搜索APFS分区。
- 优化的内存工作(减少与多个存储同时工作所需的内存量);
- 提高数据存储访问速度;
- 修复了“冻结”(同时与多个存储库同时工作时出现);
- 修复了从DE-Storage格式读取时某些任务中发生的错误。在消息“没有足够的内存用于执行命令”或文件读取错误的日志消息之后,工作是不可能的。
- 增加了AES-XTS分区解密的能力;
- 增强的解密。
- 添加了对没有EncryptedRoot.plist.wipekey文件的磁盘的支持。
- 添加了一种新型虚拟磁盘虚拟驱动器 - MAP Decrypted,用于AES-XTS算法解密;
- 实用程序定义图例从静态到动态的转换。它区别于标准图例并被某些SSD实用程序使用;
- 在GREP搜索中,为较大LBA设置添加了一个新选项;
- 增加了较大跳跃大小,以便读取错误处理和准备就绪(较多2147483648);
- 当没有问题文件时,'!''目录被删除;
- 添加了Apple CoreStorage中明文HFS / APFS分区的自动检测功能,并能够在初始分区中使用它;
- 在.csv格式的导出参数中,添加了列分隔符值和“引号”字符的选项;
APFS
- 增加了对APFS文件系统的初始支持;
- 现在支持加密卷(需要用户密码);
- 实现了使用以前的卷版本的能力;
- 实现了创建由卷密钥解密的磁盘的能力(此磁盘上可以使用RAW恢复来搜索丢失的文件);
- 添加了自动检测功能,默认设置较新版本的ContainerSuperblock;
- 添加了目录树和FS树的地图创建方法;
- 在磁盘的第0个LBA和未知类型的分区上实现检测和打开APFS分区;
- 实现了以外部文件格式保存符号链接的选项;
- 添加了无法创建地图和保存压缩文件的消息。
- 数据库事务的改进方法可以显着加快MFT扫描速度,分区分析和发现NTFS结构的分析;
- 发现的NTFS结构分析针对大数据进行了优化;
- 为原生分区和分析结果添加了重复数据删除支持(通过特殊服务保存文件);
- 改进了对EFS的支持。
- 改进的找到文件分析算法,添加一个步骤,用于详细分析文件(通过RAW恢复),无需描述符。对于碎片文件,部分信息先前已丢失;
- 针对Apple上ExFAT功能的大型和长期目录的改进方法。
- 数据库事务的改进方法可以显着提高分区分析的速度;
- EXT4文件系统,添加了对驻留(内联)文件和文件夹的支持。
- 建立了一个建立FS Journal地图的选项;
- 已添加扫描方法目录文件+日记帐;
- 有关错误文件映射(重复链)的问题已得到修复;
- 关于扫描目录文件模式中不正确的扩展文件解析的问题已得到修复;
- 处理扫描模式的文件版本的逻辑已经改变(现在该复合体将所有版本的完整放置的文件的较新版本留在原处)。
- 关于在GPT情况下错误识别为ExtX的问题已得到修复;
- 具有视频记录的分区扫描已得到改进。
- 元数据扫描算法针对处理大量文件进行了优化;
- 修复了在文件和文件夹数量较多的目录操作期间内存不足的问题。
- 添加了对zvol的支持;
- 改进了ZFS结构的解析。
- EXT(2,3,4),UFS(1,2)和XFS文件系统已经对分析算法进行了更改,已经添加了一个步骤来更详细地解析(使用RAW恢复方法)文件,其描述符有没有找到,以及它们的定义,如果可能的类型,名称和日期。
- E01(取证)格式导出:
- 修复了存储创建错误;
- 为了指出大小等于0,存储不会被分成文件。
- 添加了基于APFS支持的Fusion驱动器。现在支持APFS Fusion Drive自动检测RAID配置模式;
- WSS(Windows存储空间)元数据支持已得到改进;
- APPLE Fusion驱动分析程序得到改进;
- 在RAID创建表单的资源管理器中添加了日期和排序;
- 即使MBR被擦除,RAID的元数据自动检测现在绕过GPT分区。
Phison控制器实用程序
- 现在支持AS2258控制器芯片驱动器(AMD Radeon R5,Qumo Novation 3D);
- SSD驱动器的转换器文件现在可以保存和加载;
- 与PC-3000 Portable 3的兼容性得到了改进。
- 增加了用于高容量驱动器的新交错类型。
- Drive ID编辑器菜单中添加了固件版本和WWN编辑器;
- 添加了手动交错选择器;
- 现在支持具有通道值的驱动器不是多个到2的驱动器;
- 现在支持具有阻塞技术模式的驱动器(f / w ver。:01.2,11.2,21.3,61.2,71.2,91.2);
- 更新装载机清单;
- 翻译表检测算法得到了改进。
- 现在支持SM2236G(KingSpec PA25);
- 与PC-3000 Portable 3的兼容性得到了改进;
- Windows XP兼容性得到了改进。
- 0х45DE94937657芯片数据读取算法得到了改进;
- 现在支持具有“仅SLC”读取模式的驱动器。
- CP 8001搜索算法得到了改进。
Plextor Marvel / Intel 510控制器实用程序
- 实用程序启动时出现“未知模型”错误已得到修复;
- 增加了终端模式操作可能性。
- 增加了终端模式操作可能性。
- 增加了对WD Blue SSD的支持(Marvell 88ss1074);
- 实用程序中的状态栏已添加;
- 增加了译者构建算法;
- 现在支持Venus系列驱动器(带有88ss1074控制器的Ultra II);
- 为以下系列驱动器添加了扩展模式:
- 海伦:X300,Ultra II(88ss9190);
- 维纳斯:Ultra II(88ss1074)。
- 翻译构建算法得到了改进;
- 添加了Data Extractor中地图的扩展图例。
- 增加了PC-3000 SAS和PC-3000 SAS 6 Gb / s与PC-3000 Express控制器之间的兼容性。用于Data Extractor RAID Edition。现在有8个通道可用(4/8 SATA和/或4 SAS);
- 增加了PC-3000 SAS 6 Gb / s电源电压阈值控制;
6.7.12版本下载
链接:https://pan.baidu.com/s/1xghPlHv_3OjxJKiYatSkLQ 提取码:tx4s |
下载链接:https://pan.baidu.com/s/1dmVeZzdUIUXq-bGubCxbkQ
提取码:td4y
6.6.32
下载链接:https://pan.baidu.com/s/1ZQ782p0OPs8Ietfr-J45HA
提取码:d8kl
6.6.33
6.6.33版本更新内容:Improved APFS file system, added support for compressed files (Deflate and LZVN)
链接: https://pan.baidu.com/s/13e_lGMYiEbGEWJm3ipWsdw
提取码: e54b