花花有才 发表于 2015-7-29 14:02:59

希捷硬盘砍头演示(非指令)--基地首发

本次发布的资料包含WD硬盘02模块的深度讲解;以及希捷12代砍头的结果演示,希捷硬盘砍头视频下载见文章最后部分;

WD 的02 模块是硬盘的配置模块,包含硬盘的SN、型号、容量、密码等信息。与此模块相关的最常见的故障就是启动慢,识别出现长忙。这是WD 硬盘最容易出的故障之一。下面对02 模块进行讲解:

1、头部结构:



2、目录结构:

根据有效地址0x30 的指向,找到目录的起始位置,首先是2 个字节的条目数量,后面才是每个条目4 个字节的大小,其中前两个字节表示模块内部偏移,后两个字节表示条目大小(单位为字节)。




通过观察可以得出,02 模块的每个条目内容都是以00 01 开头的,但是有点需要注意以00 01 开头的不一定是条目的起始位置。
可以这么说02 模块实质上也是由很多“小模块”组成,这些“小模块”我们称之为02的条目。那么02 的前面是这些条目的索引,后面是这些条目的数据体。索引控制着条目的分布情况,各个数据体分别控制着硬盘的SN、型号、容量等。

3、条目内容:




讲到这里相当于对02 模块进行了一个肢解的过程,02 模块内部的这些“小模块”分别都表示这不同的含义,下面我们对一些典型的小模块进行讲解:

A、控制硬盘启动慢的“小模块”,它的索引在【0x9A】位置对于这个硬盘,它的偏移地址:0x627,大小是:0x3E。那么通常对硬盘的启动慢
进行维修的时候,我们是跳转到0x627 的地址,习惯性的保留00 01,将后面的(0x3E-0x2)全部填充为00,然后算好检验码,写回硬盘,即可修复由于固件问题引起的硬盘各种慢,包括启动慢,认盘慢导致的长忙,扫描镜像慢等。总之可以解决硬盘的“慢动作”。



B、控制某些盘的编译器,它的索引在【0xCE】位置首先要强调一点,并不是所有的WD 的02 模块都有这个“小模块”,02 模块至少有0x28 个小模块,才会有控制编译器的小模块。他的关系是这么算出来的:有效地址+条目数字节+m * 4 = 0xCE + 自身的4 个字节,即:0x30 + 0x02 + 0x28*4 = 0xCE + 0x04,等式两边是成立的,所以02 模块至少有0x28 个模块才可能有控制编译器的小模块。由此可以得出,不同硬盘的02 模块,包含的信息丰富程度不一样,一般来说容量越大,越新的硬盘,02 模块的内容越丰富。

严格来说把这个小模块称之为“编译器控制模块”,这是一个非标准的说法,因为不知道它的准确含义,就根据它的一个已知的作用,能控制编译器,就叫做编译器控制小模块。



对于这,大家不必过分的纠结,我点出来,大家注意一下即可,明白它的使用才是关键。

还有一些其他小模块就不一一列举讲解了。小模块数量比较多,有0x29 = 41 个小模块,也无法一一讲解,另外个别小模块会留与后面培训讲解。坦白说大部分“小模块”的含义我们是不知道的,但这正好是我们熟悉02 模块之后,可以探索的一个方向,探索的方法我相信通过编译器控制的讲解,大家已经知道。在此并实现我最初的一个想法,花花有才的培训,不仅带领大家走进硬盘固件的世界,更教会大家怎么去探索。

最后希望这节免费试听课能给大家带来一些收获和启发,本节试听课的相关课件以及屏幕录制,会在本群免费提供给大家。花花有才助大家在数据恢复的路上更上一层楼,路漫漫其修远兮,让我们一起去求索吧!


       花花有才1322652129致力于硬盘固件研究,本次发布的资料包含WD硬盘02模块的深度讲解;以及希捷12代砍头的结果演示。为了不让技术成为同仁进一步发展的瓶颈,热别推出了“数据恢复精英计划”整合了初级班、晋级班、高级班、修盘班,力争服务于不同层次的同仁。

       本次特别感谢中国硬盘基地的站长八喜同仁,对于精英计划给予了很大的支持和帮助。欢迎各位同仁加入数据恢复精英计划群: 450765273,外修业务,内修技术。共同为数据恢复行业的健康发展努力!

WD硬盘02模块的深度讲解文档电子版下载

希捷硬盘砍头视频下载(内含WD硬盘02模块讲解视频):
**** Hidden Message *****

固件级数据恢复 发表于 2015-7-29 14:15:09

试听课程不错,受到不少启发,我也会砍头了

zhhustc 发表于 2015-7-29 14:27:40

谢谢花花有才,谢谢楼主!

johnson061216 发表于 2015-7-29 14:53:33

花花果然有才,有机会一定去学学你的培训

xxhyxq 发表于 2015-7-29 14:59:17

不是说希捷砍头么?怎么变西数了

xxhyxq 发表于 2015-7-29 15:10:28

如何砍0头啊。或者4头盘砍中间头

lsqzb 发表于 2015-7-29 15:22:57

快发上来吧。等你!

zhaoqian 发表于 2015-7-29 15:34:04

赶紧更新啦

童伙o1 发表于 2015-7-29 16:13:01

电子版的怎么回事PHP的额,弄出来研究研究

171431108 发表于 2015-7-29 16:15:51

(1:(1:(1:
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 希捷硬盘砍头演示(非指令)--基地首发