全新技术的车辆数据取证工具: Vehicle Data Reconstructor (VDR)

Vehicle Data Reconstructor

Vehicle Data Reconstructor (以下简称 VDR) 车辆数据重建工具旨在为车辆数字取证设定新的标准。VDR 旨在超越现有解决方案，确保全面、可靠、高效地获取车辆中关键的数字证据，为取证专家提供易于使用且功能强大的工具。

VDR 的卓越性能

车辆数据重建器 (VDR) 能够在任何条件下运行——无论车辆是否完好运行、发生碰撞、坠水或焚毁——VDR 只需要信息娱乐系统或其他远程信息处理/无线模块即可进行检查，使取证机构能够同时处理多个案例，而无需整辆车。

VDR 全面数据采集功能

车辆相关数据

• 车辆系统数据：VIN 码、序列号和零件号、固件版本、MAC/IP 地址等。
• 事件：WIFI/蓝牙/USB 连接、车辆电源开关、启动/停止、重启、车门/灯光数据、里程表读数、油耗、系统日志等。
• GPS 导航数据：路线、轨迹记录、兴趣点 (POI)、航迹点、目的地、GPS 同步事件、保存的位置等。
• 内置应用程序：交通、天气、收音机等。

用户相关数据

• 已连接设备：智能手机、USB/SD 卡、WIFI/蓝牙日志、设备列表、时间戳、序列号等。
• 智能手机同步数据：设备列表、通话记录、电话簿、短信、媒体、应用程序数据等。
• 设备标识符：蓝牙/WIFI MAC 地址、手机名称、WIFI 接入点信息、已安装应用程序。

为什么选择 Rusolut 公司的 VDR 车辆数据取证工具?

通用功能

VDR 可在所有情况下运行，即使是从严重损坏的车辆或无法正常工作的系统中也能确保数据恢复。

无需整车即可进行数据采集

仅需信息娱乐系统或远程信息处理/无线模块，无需整车，从而简化了取证检查工作。

100% 只读取证访问

保证干净、未经修改的数据采集，不会在检查过程中添加或修改数据或记录任何事件。

固件版本无关性

数据访问不受系统固件版本的影响，确保无论使用哪个版本都能无缝地进行数据采集。

尽可能深入地访问数据

VDR 不仅读取文件系统中的信息，还读取文件的先前版本和已废弃的 NAND 块中的数据，从而显著扩展了取证分析能力。

最快的数据采集速度

实现最快的数据提取速度——NAND 芯片高达 10 MB/s，eMMC 芯片高达 50 MB/s。

支持专有和嵌入式文件系统

该系统支持多种专有文件系统，包括 QNX、YAFFS、UBIFS 以及其他基于闪存翻译层 (FTL) 的嵌入式文件系统。

非侵入式适配器

采用无焊适配器，结合绕过芯片方法的优势和无损数据采集，不会造成任何损坏。

VDR 工具的运行方法

1. 对于基于系统广泛支持的TSOP48、BGA63（两种尺寸）、BGA100、BGA153/169、BGA137、BGA107 等内存芯片或使用通用适配器（Monolith）的 NAND 或 eMMC，都可绕过芯片或使用无焊适配器的方法进行数据采集。

1. 读取原始转储并转换为逻辑镜像。

1. 提取文件和数据，根据格式进行解析和保存。

1. 基于所支持的系统和可用数据，生成数据报告。

VDR 工具包含哪些项目

• 功能强大的软件，用于获取物理镜像和进一步提取车辆数据，包括以下文件系统的解析器：QNX6、UBIFS、YAFFS2、FAT12、FAT16、FAT32、exFAT、Ext2、Ext3、Ext4、NTFS、HFS+、其他基于闪存翻译层 (FTL) 的嵌入式系统。嵌入式 FTL等。
• VNR 读取器，用于读取 NAND 芯片。
• 适用于 NAND Flash 和 eMMC 存储芯片的各种适配器，包括 TSOP48、BGA63（两种尺寸）、BGA100、BGA153/169、BGA137、BGA107。
• 无损 ISP NAND 和 eMMC 适配器，能够绕过芯片直接从 NAND 和 eMMC 存储芯片提取数据，但无需拆焊芯片，从而保持系统完整性，不会造成任何损坏。
• 取证报告生成工具
• 支持最广泛的 NAND 存储芯片数据库
• 支持最广泛的纠错码数据库，用于修复 NAND 存储芯片中的位错误
• 拥有最大的读重试算法数据库，用于提高 NAND 存储芯片的读取质量