Як підроблена ємність жорсткого диска?

Я читав про чарівні китайські приводи . Як би це було зроблено? У публікації йдеться про "петельний режим", а коментарі пропонують мати інший контролер, щоб лежати в ОС.

Я зайшов і купив один із цих пристроїв, спробував його, і він працював як рекламований (перезапис даних, коли він був повний), хоча коли я його відформатував, він почав показувати його справжню ємність.

Як це досягається?

FAT32 має головний стіл з вільним місцем. Ви можете вручити цей головний стіл, щоб показати будь-яку кількість вільного місця. Зараз у мене була вільна дискета розміром 3,7 Гб.

Обладнання не модифікується - таблиця файлів просто модифікується для того, щоб обдурити ОС. Під час форматування таблиця файлів стирається, і таким чином відновлюється справжнє зчитування ємності.

Ви можете потрапити на цей тип дешевого підробленого flashdrive або навіть жорстких дисків у Китаї весь час, якщо звернетесь до невідомого продавця.

Поки я не побачив ваше повідомлення, я був впевнений, що це інший контролер - використовуючи модифікований контролер, ви можете розповісти ОС що завгодно. Але враховуючи, що формат модифікує цю поведінку, це означає, що якась хитрість відбулася і на рівні файлової системи. Це викликає два варіанти:

• Це модифікація контролера, яка просто не працює після форматування, оскільки це залежить від модифікації файлової системи (що все ще здається мені більш імовірною).

• Є й інший спосіб зробити це без апаратних модифікацій, наприклад, змінивши список вільних блоків, пов'язаний із списком, щоб бути круговим (я недостатньо знайомий зі специфікою FAT32, щоб вирішити, чи можливо це - може перевірити через кілька днів, якщо ніхто інше робить спочатку ...).

EDIT: Наївно вважати, що FAT32 використовується, набагато більш імовірним є сценарій, що використовується інша файлова система, яка ненавмисно дозволяє такі кругові хитрості управління вільним простором (доки ця файлова система також підтримується ОС - це було б бути практично непомітним для користувача). Це робить погляд на такий пристрій набагато цікавішим ...

Ось як ви створюєте диск на 1 000 000 000 000 байт (1 ТБ) на ключі (за допомогою Linux):

1. Створіть підроблений відформатований диск на 1 ТБ:

   mkdosfs -C  temp_file 1000000000
   

2. Перевірте, чи справді це сталося

   ls -lh temp_file
   

3. Підключіть DoK і перевірте, як він встановлений:

   mount
   

4. Знайдіть назву пристрою, щось на зразок /dev/sdb1 (Якщо ви тут помилитесь, ви можете зіпсувати якийсь інший диск, підключений до системи, тому будьте обережні!)

5. Відключіть його:

   sudo umount /dev/sdb1
   

6. Дізнайтеся розмір нашої таблиці FAT:

   ls -s temp_file
   

(Перше число - це розмір у кілобайтах)

7. Скопіюйте в DoK

   echo "head -c [size_from_above]K temp_file > /dev/sdb1" | sudo sh
   

8. Відчудьте свого друга! Ви можете встановити його локально, щоб грати так:

   mkdir test
   sudo mount temp_file test -o loop
   

Досить просто,

Контролер флеш-мікросхеми містить деякі налаштування. Ідентифікатор продукту, ідентифікатор постачальника, кількість та розмір флешмотів.

Якщо взяти старіший пристрій з невеликим чіпом, перезаписати прошивку з неправильною кількістю флеш-чіпів, загальна ємність накопичувача буде більшою, ніж де-кількість встановлених спалахів.

Оскільки кількість адресних ліній не змінилася, чіп завжди буде записаний. Наприклад, спочатку буде записано 128 Мб, потім обраний наступний чіп, потім ще 128.

Оскільки є лише одна мікросхема, лінія вибору не підключена, а дані другого флешчіпа перезаписують дані перших чіпів.

Оскільки контролер повідомляє про розмір усіх мікросхем, включаючи не підключені до ОС, ОС з радістю відформатує його неправильний розмір.

Для цього існує два способи:

1. Розділ: існує кілька інструментів для зміни та створення розділу вручну. Наприклад, можна вибрати більше циліндрів, які є реальні в наявності. Банально це зробити. Вих. розділення магія, і я думаю, навіть fdisk може це зробити

2. Прошивка пристрою: інший спосіб полягає в зміні мікропрограмного забезпечення пристрою. Більшість пристроїв (але не всі) мають свою інформацію (Plug & Play та іншу інформацію), що міститься в мікропрограмному забезпеченні.

Наприклад, звичайний трюк - використовувати прошивку жорсткого диска більшої ємності в пристрої меншої ємності та "збільшити" простір.