之前蹲坑捡到的8848U盾(
http://bbs.mydigit.cn/read.php?tid=2098764 )，32G加密空间。淘宝价大约600块。今天国庆节，拆开并成功破解。
拆前先简单介绍下，对它的加密方式猜测：通过手机miniUSB与u盾连接，然后通过手机里的软件授权，进行蓝牙绑定。绑定后，再使用u盘时就需要连接8848手机的蓝牙，才能连接u盘的usb电路。
插电脑不能识别USB，但U盾亮灯充电。按寻找键能闪灯。 但是插电脑Usb上，是没有任何反应的。
这东西挺沉的，做工貌似不错，以为是全金属壳。苦找螺丝，粘“皮革”的胶都撕烂了，结果是卡扣的。暴力撬开，不管撬毁容了。
松开两颗螺丝
全家福
终于看到主控了：安国主控 和 东芝e-mmc
谢感谢坛友@
墨雨 指出左上角的这颗“高速、低功耗双刀双掷USB模拟开关芯片”，MSUSB30。这就是所谓“加密”的最终执行机构。
按钮测 全局图
蓝牙部分：芯片和天线
dialog da14580
好像 2014年出的 SmartBond是首款突破4mA无线收发电流极限的蓝牙智能解决方案。其独特的低功率架构的无线收发电流仅消耗3.8mA，深度睡眠模式的电流低于600nA。DA14580拥有一个功率管理区块，内含一个DC-DC转换器以及所有必要的LDO，从而降低对外部组件以及总物料清单的需求。透过精准地打开和关闭每个芯片块的供电，Dialog能够将功耗降至最低。
下面该破解了，
尝试卸载电池，看能否重置加密状态，无奈不行。只好尝试查主控芯片资料破解了。安国芯片定义：经检测D+ D- 5v 全部不通（原因，见主控图
MSUSB30芯片）。决定尝试直接
飞线跳过蓝牙加密开关飞线破解
飞线破解
成功可以认出了，安装驱动。得到一个29G U盘。没有文件，只有LOST.DIR文件夹。时间是2014年。
看不出是TLC、MLC？那就测下速吧。
不知道这个速度算啥水平，TLC？MLC？
真的，我说没有隐私没有文件，你们信不？？
我只是得到一个空的29G U盘。。。。。。
说真的，这货要是咸鱼出掉，肯定比U盘值钱。
这贴这么冷清，放弃求M了。还是改打广告吧：冒死测评：动用分析纯甲醛溶液，测评检查官甲醛测试仪 http://bbs.mydigit.cn/read.php?tid=2221157[ 此帖被akvact在2017-10-08 04:18重新编辑 ]
