pucca1020 发表于 2014-8-19 10:21:58

日立硬盘数据恢复解密原理分析

来源:达思数据恢复罗工
在硬盘数据恢复的过程中有时我们有时恢复发现,不管什么品牌的硬盘,被加了ATA密码以后,在 MHDD 软件下扫描都会出现全盘感叹号的情况(模块损坏导致的情况除外),而且在 MHDD软件下可以看到有 PWD(表示有密码)的字样出现。

      日立硬盘数据恢复过程中如出现硬盘设备检测是全坏的情况。先分析被加密后的特点如下:

      由于日立硬盘设计的特殊性,如果被加了密码之后,不能按照普通品牌硬盘的方式去解密,因为加密后的硬盘,工作固件区(A区/B区)将处于保护状态,NVRAM 也不能被编辑,但是加密并没有修改 NVRAM 中的数据。

      日历硬盘数据恢复过程中,硬盘解密原理如下:

      由于日立硬盘单独接电路板就可以就绪,加密也只是对工作固件区(A/B 区)做了限制,并没有对C区进行限制,此时通过设备就可以编辑NVRAM 中的数据,转入 C区工作,利用 C区的密码模块进行回写A区。如果故障盘的 C区密码模块是坏的,就可以找同系列的密码模块进行回写即可,经过实践,通用性很高。

      常见密码模块名:ICES(常用于 2.5寸盘)、SECI(常用于 3.5寸盘)、PSWD(用于老款的 2.5寸盘)

cscip 发表于 2014-8-19 13:06:00

这是效率原的东西

苹谷 发表于 2014-10-2 13:32:42

只写密码模块?
页: [1]
查看完整版本: 日立硬盘数据恢复解密原理分析