<rp id="wtisb"></rp>
    <output id="wtisb"></output>
  1. <rt id="wtisb"></rt>

    1. <acronym id="wtisb"></acronym>
      咨詢熱線:4006-759388  
      分部: 杭州 | 上海 | 武漢 | 深圳 | 北京 | 沈陽
      華軍科技數據恢復
      數據恢復
      成功案例
       
       當前位置: 首頁 > 數據恢復 > 正文

       聯系我們

       4006-759388

      解鎖WD 西數硬盤工廠指令探究

       瀏覽量:次  來源:華軍科技數據恢復  發布日期:2020-08-22 16:56:54

      \

      由于美國國安局開發的EQUATION病毒會修改硬盤韌體,還有市面上充斥著WD硬盤修改通電時間軟體。


      WD硬盤到后期時,就鎖住無法執行ATA Vendor Command(工廠指令).防止上述修改,但同樣的也會妨礙對硬盤做數據恢復處理.就要繞過這樣保護機制。

      其原理可能是
      1.MCU內microcode不同(需使用jtag修改)
      2.外部EEPROM ROM執行碼不同


      翻譯此文在思考其思路.
      常用字眼講解:
      服務區(Service Area)存放硬盤盤片上的韌體區.意味者電路版上沒有完整的韌體程式碼.
      模塊(Module)韌體區有分類好的區域.有時為匹配參數.有時有程式碼.有在盤片上的也有在ROM上.


      現在越來越多的Palmer家族SMR硬盤,都被SED鎖定(無法執行工廠指令集與安全防護),并且當服務區模塊損壞或數據不可用時,我們必須使用特殊的未鎖定SATA PCB才能訪問并修復韌體。

      最簡單的方法是直接從中國購買這種PCB,但是這種解鎖的PCB的價格很高。此外,有時由于錯誤的焊接過程或太多的ROM重寫,未鎖定的PCB可能變得無法操作。有必要購買這種PCB嗎?讓我們在下面的文章中對此進行討論。

       

      PC-3000具有制作未鎖定PCB的功能,并在將來用于解鎖其他Palmer家族硬盤,從而保持原始未鎖定PCB完整。主要思想是獲取損壞硬盤盤片服務區,保存所有服務區模塊,然后將這些模塊用于解鎖ROM重建。為此,我們需要:

      • 在PC-3000便攜式 / 快速 / UDMA版本6.7或更高版本;
      • 編程器設備;


      \


      • 烙鐵(可選帶熱風槍);
        \
      • 解鎖專用的PCB
        \

      第一次,我們必須將解鎖板PCB(在此步驟中保持ROM不更換為原故障資料硬盤的)鎖在到我們故障硬盤(已被SED鎖住):

      \

      并運行PC-3000 WDC Marvell Utility。該驅動器被自動檢測為Palmer系列。像通常一樣進行ROM備份。

      \

      如果嘗試上傳Module Dir跟加載LDR,會收到這錯誤:

      靜態模塊讀取錯誤檢測到設備錯誤:“ VSC ERR INV FUNC CODE REQ”

      首先,我們可以檢查是否可以看到模塊90。為此,我們執行Service Area->View module 90 information(使用服務區”->“查看模塊90”信息),
      如果磁頭狀況OK,我們將在主日志中看到一條消息:

      View module 90 information

      Total heads……………………….. : 2

      Used heads………………………… : 2

      Mdl 47 version…………………….. : 1007bI72

      ROM Version version………………… : 00050006 (05.06)

      Mdl 11 Version…………………….. : 00050006 (05.06)

      所以我們的磁頭狀況不錯。
      準備重建ROM


      讓我們轉到Tools->Utility extensions->ROM build from SA data ( 工具”->“實用程序擴展”->“根據SA數據構建ROM”_。在這里,我們必須按“ 從HDD ROM讀取”按鈕

      \

      并選擇代碼部分復選框。這樣,我們將從解鎖板中的供體ROM中獲得ROM程式碼。

      \

      接下來,我們按“ 從HDD SA讀取”按鈕

       

      \

      然后選擇ROM模塊這樣,我們將從數據硬盤盤片上service area獲得ROM匹配。

      \
      并合成產新的完整ROM ,保存到文件

      \

      然后使用“使用ROM->寫入ROM”將新ROM寫入HDD ,然后重新啟動驅動器。下一步,我們需要將兼容的加載程序加載到HDD RAM中,以訪問模塊。

      \
      驅動器獲得部分-XYZ- ID,現在我們可以檢查是否可以通過ID訪問模塊。為此,我們轉到工具->實用程序擴展->查看和編輯硬盤資源,“模塊”選項

      \

      如果ID無法讀取模塊109(或任何其他模塊),則問題可能出在ROM 的20B 模塊被啟用,因此我們必須再建立一20B不啟用的完整ROM。

      在同一ROM構建窗口中,我們按“ 從HDD SA讀取 ”按鈕,然后選擇20B作為不啟用

      \

      然后按一下[ 編輯]按鈕,檢查20B是否良好

      \

      再次構建ROM,保存并重新啟動驅動器

      \

      檢查模塊109再次通過ID讀取,不需要加載程序上傳。如果可讀,則需要將其保存到文件中。

      \

      因此,由于服務區現在是可讀的,并且我們選擇了正確的Flash目錄20B,因此我們可以繼續使用模塊109在ROM中重建代碼段。
      請注意ROM程式碼:它現在是準備根據109 Module重建的。

      \

      寫入新的ROM并重新啟動驅動器。它以完整的ID和LBA訪問權開頭:

      \

      這意味著我們已成功恢復了正確ROM,并且可以此ROM寫入原來被鎖定的SATA PCB。

      接下來,我們轉到原始的SED鎖定PCB。我們需要先拆解ROM芯片

      \

      然后,我們將故障硬盤芯片放入編程器設備并讀取以進行備份。DUMP保存到bin文件中。

      現在是時候將新的患者ROM寫入原始的患者PCB了。因此,我們使用先前保存的BIN文件做ROM寫入。

      將具有恢復后的ROM的患者PCB連接到PC-3000,啟動WDC Marvell實用程序,然后檢查硬盤是否具有完整ID跟資料訪問權限。從這一刻起,我們不需要解鎖PCB。

      但是,如何使用我們新的未鎖定SATA PCB來解鎖另一個SED鎖定的Palmer驅動器?

      • 將之前獲得的未鎖定SATA PCB連接到新的已鎖定Palmer HDA。
      • 像我們第一次進行ROM恢復一樣,從備份還原ROM。
      • 解開病人的ROM芯片,進行備份,并使用編程器設備寫入新的恢復的ROM。
      • 將ROM焊接到其先前鎖定的原始PCB上,將驅動器連接到PC-3000,從而可以完全訪問服務區和數據。

      請注意,此過程僅適用于Palmer驅動器。其他鎖定驅動器具有另一種ROM結構以及出廠時設置的其他模塊,因此該ROM恢復技巧不起作用。


      華軍結語
      1.此法太復雜.所以正常數據恢復建議還是買解鎖板直接換ROM就可
      2.無修改過的EEPROM ROM.只能搭配MCU解鎖的電路板才可執行工廠指令
      3.若PCB上MCU無解鎖,則電路的上ROM要從原盤片上109模塊做code跟匹配一起提取,才可執行工廠指令
      4.從這篇可看出WD對于工廠指令控制在MCU上跟ROM上都有



      相關推薦:
      免费国产呦精品系列,未发育偷拍小缝缝视频,日日摸夜夜添夜夜添无码超碰
      <rp id="wtisb"></rp>
        <output id="wtisb"></output>
      1. <rt id="wtisb"></rt>

        1. <acronym id="wtisb"></acronym>