• 設為首頁
  • 點擊收藏
  • 手機版
    手機掃一掃訪問
    硬盤基地手機版
  • 關注官方公眾號
    微信掃一掃關注
    硬盤基地公眾號
  • 西數WD My Passport加密移動硬盤磁頭損壞數據恢復

    2013-9-1 09:50| 發布者: 蝴蝶| 查看: 7425| 評論: 2|來自: 芯超小俊

    摘要: 西數WD My Passport移動硬盤,帶有加密功能,磁頭損壞后如果通過USB鏡像恢復比較慢,修改成SATA接口鏡像后又帶有加密,結合這個案例來分析整個解密步驟,接到客戶一塊WD500G USB 3.0原裝移動硬盤敲盤,摔壞的,必須 ...
           西數WD My Passport移動硬盤,帶有加密功能,磁頭損壞后如果通過USB鏡像恢復比較慢,修改成SATA接口鏡像后又帶有加密,結合這個案例來分析整個解密步驟,接到客戶一塊WD500G USB 3.0原裝移動硬盤敲盤,摔壞的,必須開盤更換磁頭進行數據恢復工作。

          此盤是單盤片2磁頭盤,由于我們配件庫里沒有一樣的磁頭,所有只好用1TB 4磁頭的進行更改,正好我們這個4磁頭的3號頭有些不良,減掉 3 4號頭,就可以代用了。


          順利更換完磁頭通電,成功認盤,掃描了一下有些壞道,準備直接通過USB做數據拷貝,但是無法進行,由于壞道的原因,電腦讀到壞道區就卡死,數據鏡像也是如此,只有一個辦法了,把電路板改成SATA接口,然后進行數據鏡像,此盤電路板是771801的SATA總線信號分別是E71 E72 E73 E75 飛線改裝好后,進行數據鏡像到一塊同容量的好盤上,很快數據就鏡像完了,然后把好盤接到電腦上一看,什么數據都沒有,MBR 分區表什么都不正常,這是意料之中的事情,因為此款盤帶主控硬件加密。
     


          上圖中是數據已經鏡像到好盤的數據結構,很明顯是亂碼數據,零扇區也沒有55AA標志,分區表也沒有全是UNK。這種情況就是數據沒有經過USB主控的異或運算,無法還原出原始數據結構,接下來進行數據解密。

          前面我們已經把壞盤底層數據鏡像到好盤了,接下來只要把好盤的SATA總線接到壞盤的USB轉接部分,讓好盤的SATA總線數據經過USB主控輸出USB總線數據,就是正常的數據結構了,此時就相當于做了個硬盤盒,把好盤轉接成USB口使用。
     


          如上圖,將好盤的SATA總線接到故障盤電路板的SATA總線上,然后就可以通過USB口進行數據拷貝了。
     


          數據經過轉換后,變成正常的數據結構,從上圖可以看到文件和55AA標志,至此這個數據成功恢復,同時也給出了這種硬盤的解密方案,這種情況網上有賣解密盒的,一個要500元,如果我們知道了原理,就可以不花一分錢自己制作一個即可。

    開心

    鄙視
    5

    鼓掌

    憤怒

    可憐

    剛表態過的朋友 (5 人)

    該文章已有2人參與評論

    請發表評論

    全部評論

    查看全部評論>>

    掃描微信二維碼

    查看手機版網站

    隨時了解更新最新資訊

    .

    在線客服(服務時間 9:00~18:00)

    在線QQ客服
    .
    Email:9443120@qq.com
    移動電話:13011628855

    Powered by Intohard X1.0© 2001-2013 Inhdd Inc.( 魯ICP備09029790號 )

    湖南快乐十分