扩容假盘 · 容量识别异常 量产排查
编制日期 2026-09-21 | 版本号 Rev 1.0
XTX 芯天下 · FAE 现场技术文档 | 存储芯片「扩容假盘 / 容量识别异常」量产排查与来料检验 | 2026-09 版
JEDEC ID 命令码(9Fh / 5Ah 等)以 JEDEC 规范为准;容量识别命令(0x5A 读 SFDP)以 JESD216 系列规范为准;XTX 料号、丝印、包装与防伪特征以 XTX 官方资料与渠道为准。
- 本文讨论的是来料 / 产线侧的「扩容假盘、容量识别异常」,与「烧录器找不到型号」「主控不认芯片」是不同问题:烧录器能正常烧录校验通过,但器件标称容量本身被篡改,属于本文范围。
- 命令码(9Fh 读 JEDEC ID、5Ah 读 SFDP 等)是常见写法,并非所有器件与所有平台都一致,动手前逐条核对 datasheet。
- XTX 料号命名、容量档位、封装、丝印与包装特征以 XTX 官方 datasheet、官网与授权渠道发布的信息为准,本文只给出识别思路,不替代官方资料。
- 涉及来源追溯、客户损失索赔、合规处置的动作,须遵循企业与法律规定,必要时上报并保留证据。
一句话结论:「扩容假盘」不是一颗芯片的物理损坏,而是标称容量被人为改写成大于真实容量 的一类欺诈性来料。系统显示 32G、实际只能写 4G 的盘,在资源管理器里看不出任何异常, 只有全容量写读校验、边界地址读写、与金样 ID/SFDP 比对才能暴露。产线必须建立「容量以实测为准」的检验纪律, 并把 XTX 原装料号识别与渠道白名单作为前置闸门。
这份文档解决什么
解决的是存储芯片在来料与量产环节出现的「容量识别异常 / 扩容假盘」这一类问题的定位、识别与根治方法, 覆盖 SPI NOR / SPI NAND / SD NAND / eMMC / U 盘 / 固态缓存等介质。全文按 「现象 → 假盘类型 → 改装手段 → 产线失败 → 原装识别 → 检验 SOP → 合规追溯 → 速查 → 防复发」组织, 第 9 章是可翻查的速查表,第 10 章与附录是可落地的防复发机制与 FAE 结案模板。
怎么用这份文档
- 先定性:拿到「容量识别异常」的客诉或产测失败,先判断是真坏料还是假盘——看系统显示容量与实测容量的偏差方向。
- 读 ID / SFDP / CID:把回读的设备标识与 XTX datasheet 金样逐字节比对,确认是否被改写。
- 做全容量写读:写入已知 pattern,读回逐字节比对,并特别检查首尾 4KB 边界地址。
- 核对原装特征:比对 XTX 包装一维/二维码、丝印、官网/渠道验证结果,确认是否原装料。
- 异常批次锁定:一旦确认假盘,整批隔离、追溯来源、走合规与索赔流程,并更新来料检验 SOP。
1. 问题本质:假盘产业链与改装手段
「扩容假盘」在产线上的表现很迷惑:烧录能过、校验能通过、资源管理器显示容量「正常」, 可一旦写满小容量边界,数据就开始坏、回卷、丢块。它不是器件的随机失效,而是标称容量被人为改写。 本章先把假盘还原成「来源 → 改装 → 暴露」的完整链路,讲清四类来源的差别、五类改装手段的原理, 以及为什么产线最容易中招——不先建立这个认知,后面的 SOP 就只能当 checklist 机械执行,遇到变形就会漏。
1.1 什么是「扩容假盘」
「扩容假盘」指通过改写设备标识(JEDEC ID / SFDP / CID 等)或物理重打标,使系统识别出的容量大于器件真实可写容量的存储器件。 它可以是独立 U 盘 / SSD,也可以是板载的 SPI NOR / SPI NAND / eMMC。危害不在于「读不出」,而在于读得出但写不满—— 前若干 GB 读写正常,超过真实容量后数据回卷到开头或落入坏区,造成静默数据损坏。
传统坏料要么识别不到、要么读写直接报错,产测很容易拦下。假盘恰恰相反:它在系统里看起来一切正常, 只有做全容量写读校验才会暴露。这意味着常规「读 ID + 轻量校验」的来料检验会整批放行, 风险被顺延到客户端或现场,召回成本远高于来料拦截。
1.2 四类假盘的来源与特征
按来源分,假盘有四类;按「有没有物理改装」分,黑片/白片是die 层面的问题,拆机片/拆封片是 渠道层面的问题。识别动作因此要分两头:一头查 die 行为(写读校验),一头查包装与渠道(防伪验证)。
| 类型 | 来源 | 典型改装方式 | 识别要点 | 产线危害 |
|---|---|---|---|---|
| 黑片 Down-Grade Die | 原厂次品 die 流出 | die 本身低容量/不良,重新打标成高容量 | 全容量写读坏块率异常高;与金样参数比对不一致 | 批量早期失效、可靠性无保障 |
| 白片 Remarked Die | 小容量 die 改标 | 改写 JEDEC ID,伪装成大容量器件 | 回读 ID 与标称不符;写满小容边界后回卷/坏块 | 最常见扩容假盘,静默数据损坏 |
| 拆机片 | 废旧设备拆解 | 打磨原丝印、重新打标当新片 | 丝印工艺与正品有差;批次/日期可疑 | 老化严重、长周期失效率高 |
| 拆封片 | 原厂拆封违规流出 | 未经正规渠道流入,可能混假 | 包装/标签溯源链缺失;渠道无法验证 | 真伪难辨、来源不可追溯 |
1.3 假盘的五类改装技术手段
无论来源是哪一类,要「骗过识别」最终都要落到下面五类手段上。理解它们各自骗过了谁、会被什么实测戳穿, 才能在设计检验 SOP 时对症下药:改 ID 骗的是「识别到的型号」,改 SFDP 骗的是「自动解析出的容量」, 改丝印/包装骗的是「人工与渠道核对」,改固件骗的是「控制器自己的报告」。
| 手段 | 直接目的 | 骗过了谁 | 实测暴露点 | 隐蔽度 |
|---|---|---|---|---|
| 改 JEDEC ID | 把小容量 ID 改成大容量 ID | 靠 ID 识别型号的控制器/烧录器 | 回读 ID 与 datasheet 金样逐字节比对 | 低(比对即现形) |
| 改 SFDP 表 | 伪造参数表让主控自动识大容 | 走 SFDP 自动解析的驱动 | 全容量写读,超过真容即错 | 中(需全写) |
| 改表面丝印 | 外观冒充正品/大容量 | 人工目检与来料核对 | 与金样丝印/激光字对比、放大观察 | 低(目检可辨) |
| 改包装/标签 | 渠道层伪装成正品批次 | 仓储与 IQC 核对 | 官网/渠道验证、二维码溯源 | 低(可溯源) |
| 烧录改装固件 | 控制器固件报告虚假大容量 | 主控自己的容量报告 | 独立第三方工具全容量扫描 | 高(最隐蔽) |
现实中的假盘往往多手段叠加:白片既改 JEDEC ID,又改 SFDP 让主控自动识大容,再配一套伪造丝印和包装。 单一检查(例如只看 ID)很容易被绕过,这正是第 7 章要求「ID 比对 + 全容量写 + 边界读写」三件套齐上的原因。
1.4 为什么产线最容易中招
产线暴露假盘有「三低」特征:低单价警觉(同型号突然便宜就换料)、低检验覆盖 (来料只做抽样甚至免检)、低实测强度(烧录器校验通过就默认 OK)。 再加上假盘「显示正常」的特性,整批流入、装机后客诉才爆发的案例非常典型。后面第 2 章给出识别总流程,第 7 章给出可执行 SOP。
| 产线薄弱环节 | 假盘如何利用 | 后果 | 对策(章节) |
|---|---|---|---|
| 低单价警觉 | 同型号突然便宜即换料 | 整批换入假料 | 渠道白名单(第 10 章) |
| 低检验覆盖 | 来料只抽样甚至免检 | 假料漏检流入 | 来料检验 SOP(第 7、10 章) |
| 低实测强度 | 烧录校验通过即默认 OK | 显示正常但写不满 | 全容量写读(第 7 章) |
| 无金样基准 | 没有原装 ID/SFDP 对照 | 无法判定是否被改 | 金样库(第 6、7 章) |
| 无批次锁定 | 异常发生后无法隔离追溯 | 损失扩大、索赔无据 | 异常批次追溯(第 8 章) |
1.5 假盘与真坏料的快速区分
现场最容易混淆的两类是「扩容假盘」与「真坏料/混料」:二者都会造成读写失败,但处置路径完全不同。 区分的关键是看失败是否与「容量边界」相关、是否整批同特征、ID/SFDP 是否被改写。
| 维度 | 扩容假盘 | 真坏料 / 混料 |
|---|---|---|
| 显示容量 | 标称大容、看似正常 | 容量显示通常正常 |
| 写满表现 | 超真实容量即错/回卷 | 随机位置坏块,与容量无关 |
| 批量特征 | 整批同特征、集中爆发 | 个例为主、随机分布 |
| ID/SFDP | 常被改写、与金样不符 | 通常合法、与型号一致 |
| 来源关联 | 常伴非授权低价渠道 | 与渠道无强关联 |
| 处理流程 | 来源追溯 + 合规索赔 | 来料不良退换 |
2. 方案总览:识别链路与真假料对比
假盘排查没有银弹——单一检查手段都会被某种改装变体绕过。本章给出一条贯穿来料到判定的总流程 (图 3),并用一张逐维度对比图(图 4)说明「为什么必须组合核验」。 第 3~8 章是这条总流程里每个环节的细分动作,第 9 章是速查表,第 10 章与附录是把它们固化成制度的防复发机制。
2.1 产线识别 SOP 总流程
六个环节串成一条流水线,任一层都能独立「拦下」假料,不必等全流程走完。前两步(到货报检、料号核对)是低成本的渠道/文档闸门, 中间两步(ID 比对、全容量写读)是直击改装核心的技术闸门,最后两步(边界读写、抽检判定)是兜底与法律闭环。
- 环节 1-2(渠道/文档):不拆芯片就能拦下大部分来路不明的料,成本最低,应作为第一道闸门常态化。
- 环节 3-4(技术核心):ID/SFDP 比对抓「改 ID/改 SFDP」,全容量写读抓「所有让写不满的改装」,是判定假盘的决定性证据。
- 环节 5-6(兜底/闭环):边界读写抓回卷型假盘,抽检送原厂做权威裁决并启动合规流程。
2.2 真假料特征逐维度对比
下图把原装 XTX 与假盘在六个维度上并排对比。关键认知:没有任何单一维度能 100% 判定—— 改 ID 的假盘丝印可能是真的,改丝印的假盘 ID 可能是真的,只有把六个维度组合起来看矛盾点,才能稳定识别。
2.3 判定原则:以「实测」压「标称」
整份 SOP 的灵魂只有一句话:一切以实测为准,不相信标称。系统显示的标称容量、器件自报的 ID/SFDP、包装上的标签, 都是「可被改写的声明」;只有「全容量写读一致」「边界读写一致」「与金样逐字节一致」是可被信任的事实。
| 我们信任的(事实) | 我们不信任的(声明) | 含义 |
|---|---|---|
| 全容量写读逐字节一致 | 系统资源管理器显示的标称容量 | 标称容量可被固件/ID 改写 |
| 首/尾 4KB 边界读写一致 | 器件自报的 SFDP 容量字段 | SFDP 本身可被篡改 |
| 回读 ID 与金样逐字节一致 | 丝印与标签上印的型号 | 丝印与标签可重打/伪造 |
| 官网/授权渠道验证通过 | 非授权贸易商的口头保证 | 来源不可追溯即高风险 |
| XTX 原厂 FA 结论 | 第三方「便宜同型号」宣传 | 需权威裁决确认 |
确认假盘前,先排除真坏料与来料混批:同批次里若只有个别异常,更可能是真坏料或混料; 若整批都「显示大容量但写不满」,才是典型的扩容假盘特征。判定错了会冤枉供应商、也会放走真正的假料。
3. 第 1 类:假盘类型与识别特征
把假盘按来源分成四类,是为了让识别动作对口:黑片/白片是 die 层面问题,靠「写读校验 + ID 比对」揭穿; 拆机片/拆封片是渠道层面问题,靠「丝印目检 + 包装溯源 + 渠道核验」揭穿。四类可能叠加,所以第 7 章的 SOP 是组合拳, 不会只做其中一类检查。本章逐类给出识别要点与典型特征。
3.1 黑片(Down-Grade Die)
黑片是原厂筛掉的次品 die——可能是低容量 die、良率边缘 die 或可靠性不达标 die,被重新打标成高容量型号流出。 它不是「假容量」而是「真差料」:标称容量也许是真的,但坏块率、擦写寿命、数据保持都远不如正品。
- 识别要点 1:全容量写读后坏块率显著偏高,且坏块位置不随机
- 识别要点 2:高温老化或长周期读后失效率陡增
- 识别要点 3:与金样同型号参数比对,几何/时序参数有差异
- 识别要点 4:单价明显低于授权渠道区间,来源为灰色贸易商
3.2 白片(Remarked Die)
白片是小容量 die 通过改写 JEDEC ID 伪装成大容量器件,是最常见的「扩容假盘」。 系统显示的标称容量就是被改写后的值,写满小容量边界后数据回卷或落入坏区,造成静默损坏。
- 识别要点 1:回读 JEDEC ID 与标称型号 datasheet 不符
- 识别要点 2:全容量写读,超过真实容量即出现错误/回卷
- 识别要点 3:SFDP 解析出的容量与 ID 声称的容量矛盾
- 识别要点 4:小容量 die 物理封装却标大容量,die 目检(开盖)可见
3.3 拆机片
拆机片是从废旧电子设备(旧手机、旧平板、报废服务器)上拆下,打磨原丝印后重新打标当新片卖。 它可能是原厂正品 die,但已老化,批次与日期常常对不上,长周期运行后可靠性差。
- 识别要点 1:丝印工艺与正品有差,激光字边缘/字库不符
- 识别要点 2:批次号、日期码与当前在产型号时间线矛盾
- 识别要点 3:高温老化后失效曲线异于新片
- 识别要点 4:包装为非原厂散装/翻包,无正规托盘卷带
3.4 拆封片
拆封片是原厂拆封后未经正规渠道流出的器件,可能为真品也可能混有假料,核心风险是渠道溯源链缺失, 一旦出问题无法追责、也无法做来料追溯。识别重点是「能不能被官方验证」。
- 识别要点 1:包装无原厂防伪标或防伪标可伪造
- 识别要点 2:供应商不在授权渠道白名单内
- 识别要点 3:官网/渠道验证查无此批次或验证失败
- 识别要点 4:同一批料号却出现多套不同丝印版本
| 维度 | 黑片 / 白片(die 层面) | 拆机片 / 拆封片(渠道层面) |
|---|---|---|
| 本质 | die 本身差 / 被改写标识 | 来源可疑 / 溯源缺失 |
| 第一识别手段 | 全容量写读 + ID/SFDP 比对 | 丝印目检 + 包装溯源 + 渠道核验 |
| 容量是否真实 | 白片为假容;黑片容可能真但质差 | 容可能真,质与溯源存疑 |
| 关键证据 | 写读不一致 / ID 不符金样 | 防伪失败 / 渠道无法验证 |
| 处置重点 | 技术判定 + 隔离 | 合规追溯 + 索赔 |
3.5 立即动作与根治动作
| 动作类型 | 具体动作 | 验收标准 |
|---|---|---|
| 立即动作 | 对异常料做全容量写读,记录坏块率与错误位置 | 坏块率/错误模式与正品基线明显不同 |
| 立即动作 | 回读 JEDEC ID / SFDP / CID,与金样逐字节比对 | 任一字段与金样不符即标记为可疑 |
| 立即动作 | 放大目检丝印/激光字,核对批次与日期时间线 | 丝印工艺或批次日期存在矛盾 |
| 立即动作 | 核对供应商是否在渠道白名单、包装防伪是否可验证 | 无法验证来源的整批隔离 |
| 根治动作 | 建立四类假盘的识别特征卡,纳入 IQC 培训 | 检验员能口述每类识别要点 |
| 根治动作 | 原装金样库按型号/批次归档,供逐字节比对 | 任何新到料都能找到对应金样 |
| 根治动作 | 异常料原样留档,建立可追溯的隔离-送检-裁决流程 | 每批异常都有完整证据链 |
不要对疑似假盘自行开盖、加电长时间老化或反复擦写「验证寿命」——这类动作会破坏溯源证据, 影响后续向供应商索赔与向 XTX 原厂申请 FA。正确做法是:整批隔离、拍照留证、原样送检。
3.6 四类假盘的处置优先级
四类假盘的首要识别手段与处置优先级不同:黑片/白片直接威胁容量与可靠性,优先级最高; 拆机片/拆封片侧重来源与溯源,优先级依渠道风险而定。下表给出每类的首要/次要手段与责任方,便于分工落地。
| 类型 | 首要识别手段 | 次要识别手段 | 处置优先级 | 责任方 |
|---|---|---|---|---|
| 黑片 | 全容量写读坏块率 | 参数比对/老化 | 高(质差) | IQC + 供应商 |
| 白片 | 全容量写读 + ID 比对 | SFDP 比对 | 高(扩容) | IQC + FAE |
| 拆机片 | 丝印目检 + 日期线 | 高温老化 | 中(老化) | IQC + 渠道 |
| 拆封片 | 渠道核验 + 官网溯源 | 包装防伪 | 中(溯源) | 采购 + 渠道 |
4. 第 2 类:假盘技术手段(改 ID / 改 SFDP / 改固件)
理解假盘的改装原理,才能设计出它绕不过去的检验手段。本章拆解三类「骗过识别」的核心技术: 改 JEDEC ID(图 5)、改 SFDP/固件(图 6)。它们的共同点是篡改「器件自报的信息」—— 系统看到的是被改写后的声明,而非真实能力。破局的唯一支点,是「不信任自报、只信实测」。
4.1 改 JEDEC ID:最直接的一刀
JEDEC ID 是器件上电后控制器最先读到的身份字节(常见命令 9Fh,具体以 JEDEC 规范与 datasheet 为准)。 把小容量 die 的 ID 改写成大容量型号的 ID,控制器就会按大容量去初始化,后续一切操作都建立在错误的容量假设上。
改 ID 的隐蔽性在于:它只动身份字节,不动 die 物理容量。资源管理器显示的「大容量」是控制器被骗出来的, die 真实只能写小容量。低强度的来料检验(只看 ID 是否「认识」)反而会被它利用——ID 是「认识的大型号」,于是放行。
当假盘改的是「同厂商大容量型号」的 ID(例如把小容量 XTX 料号改成同系列大容量料号), ID 本身完全合法、控制器也认识,单看 ID 毫无破绽。必须叠加全容量写读与 SFDP 比对, 看「声称的大容量」是否真能写满。
4.2 改 SFDP / 烧录改装固件:更隐蔽的自动识大容
现代驱动大量依赖 SFDP(Serial Flash Discoverable Parameters,JESD216 系列)自动解析容量与参数, 不再逐个手工加表项。这本来是好事,却给假盘开了新口子:篡改 SFDP 表里的容量字段, 驱动就会「自动」把器件识别成远超真实的容量,连改 ID 都省了。
比改 SFDP 更隐蔽的是直接烧录改装过的控制器固件:固件自己向系统报告一个虚假大容量, 不走标准 ID/SFDP 通道,常规读写工具看到的也是假值。这种只能靠独立第三方全容量扫描工具戳穿—— 工具不依赖器件自报,而是真刀真枪地写满再读回。
| 改装手段 | 骗过了什么 | 最有效的实测戳穿点 | 隐蔽度 |
|---|---|---|---|
| 改 JEDEC ID | 靠 ID 识别型号的控制器/烧录器 | 回读 ID 与金样逐字节比对 | 低 |
| 改 SFDP 表 | 走 SFDP 自动解析的驱动 | 全容量写读,超真容即错 | 中 |
| 烧录改装固件 | 主控自己的容量报告 | 独立第三方工具全容量扫描 | 高 |
| 改丝印/包装 | 人工目检与仓储核对 | 金样对比 + 官网/渠道验证 | 低 |
4.3 改丝印、改包装:渠道层的伪装
前两类动的是芯片「内部身份」,这一类动的是「外部身份」:打磨原丝印重打标、仿制包装与标签、伪造溯源二维码。 它们骗的不是控制器,而是人眼与仓储核对。识别要靠目检、放大观察、官网/渠道验证与二维码溯源。
| 检查对象 | 正品特征(以官方为准) | 可疑特征 | 验证方式 |
|---|---|---|---|
| 表面丝印/激光字 | 字库规范、清晰、深浅一致 | 重打标痕迹、字库不符、模糊 | 放大目检、金样对比 |
| 封装与打标位置 | 与 datasheet 标注一致 | 打标位置/朝向偏移 | 对照封装图 |
| 包装/卷带/托盘 | 原厂规范包装 + 防伪标 | 仿制包装、散装翻包 | 核对包装规范 |
| 标签/二维码 | 可官网/渠道溯源 | 二维码无法溯源或伪造 | 官网/渠道验证 |
4.4 立即动作与根治动作
| 动作类型 | 具体动作 | 验收标准 |
|---|---|---|
| 立即动作 | 回读 ID/SFDP/CID,与金样逐字节比对 | 任一字段不符即标记可疑 |
| 立即动作 | 用独立工具做全容量写读,不依赖器件自报 | 声称容量可完整写满且一致 |
| 立即动作 | 放大目检丝印,核对包装防伪与二维码溯源 | 目检与溯源均无矛盾 |
| 立即动作 | 对可疑料整批隔离、拍照留证、原样送检 | 证据链完整、未破坏 |
| 根治动作 | 把「ID 比对 + 全写 + 边界」列为不可跳过项 | SOP 中三项均勾选才放行 |
| 根治动作 | 固件/算法库版本纳入管理,防止改装固件混入 | 版本与来源可追溯 |
| 根治动作 | 建立原装金样库与防伪特征卡 | 新到料可即时比对 |
4.5 不同介质上的高发手段
同一类改装手段在不同介质上的表现形式与检验动作不同:SPI 类器件主要被骗在 ID/SFDP, 带控制器的成品(U 盘/SSD)则高发固件层伪装。下表帮助按介质定位该重点查哪一道。
| 改装手段 | 在哪些介质上高发 | 为什么能骗过 | 对应检验动作 |
|---|---|---|---|
| 改 JEDEC ID | SPI NOR / SPI NAND / SD NAND | 控制器靠 ID 查表识别型号 | 回读 ID 与金样逐字节比对 |
| 改 SFDP 表 | 支持 SFDP 的 SPI NOR / NAND | 驱动自动解析容量与参数 | 全容量写读 + SFDP 解析核对 |
| 烧录改装固件 | 带控制器的 U 盘 / SSD / 缓存 | 固件自报容量绕过标准通道 | 独立第三方工具全容量扫描 |
| 改丝印/包装 | 所有来料形态 | 骗过人工与仓储核对 | 金样目检 + 官网/渠道验证 |