日立硬盘数据恢复解密原理分析

pucca1020

来源：达思数据恢复罗工  
在硬盘数据恢复的过程中有时我们有时恢复发现，不管什么品牌的硬盘，被加了ATA密码以后，在 MHDD 软件下扫描都会出现全盘感叹号的情况（模块损坏导致的情况除外），而且在 MHDD软件下可以看到有 PWD(表示有密码）的字样出现。

      日立硬盘数据恢复过程中如出现硬盘设备检测是全坏的情况。先分析被加密后的特点如下：

      由于日立硬盘设计的特殊性，如果被加了密码之后，不能按照普通品牌硬盘的方式去解密，因为加密后的硬盘，工作固件区（A区/B区）将处于保护状态，NVRAM 也不能被编辑，但是加密并没有修改 NVRAM 中的数据。

      日历硬盘数据恢复过程中，硬盘解密原理如下：

      由于日立硬盘单独接电路板就可以就绪，加密也只是对工作固件区（A/B 区）做了限制，并没有对C区进行限制，此时通过设备就可以编辑NVRAM 中的数据，转入 C区工作，利用 C区的密码模块进行回写A区。如果故障盘的 C区密码模块是坏的，就可以找同系列的密码模块进行回写即可，经过实践，通用性很高。

      常见密码模块名：ICES(常用于 2.5寸盘）、SECI（常用于 3.5寸盘）、PSWD（用于老款的 2.5寸盘）

cscip

这是效率原的东西

苹谷

只写密码模块？