用拆电路板的方法解密硬盘.doc

用拆电路板的方法解密硬盘 通常情况下，日立大多数系列的硬盘都可通过标准方法来解密，但也有少数硬盘由于存在设计上的缺陷而不能通过该方法解决，如5410、5412等SATA接口硬盘，无法完成A区和C区转换，也就无法完成解密操作。针对这种情况，我们可通过拆电路板的方法来达到目的，下面就以5410（编号为HTS541080G9SA00）SATA接口硬盘为例讲解造成这种情况的原因以及如何对其进行解密。 问题和原因 首先，将硬盘与修复终端正确连接，启动程序提示硬盘加密，如图1所示；固件区与数据区同样无法访问，如图2所示。 图1 硬盘已被加密 图2 数据区无法访问 日立硬盘有两种模式：用户模式和工厂模式。用户模式就是从A区启动固件，初始化硬盘；工厂模式就是从C区启动固件，初始化硬盘。在加密状态下，处于用户模式的硬盘无法访问固件区，所以需要转换硬盘到工厂模式。这个过程也就是所谓的A区/C区转换。 硬盘在通电初始化过程中是通过NVRAM记录的标示位来判断从A区启动还是从C区启动。如图3所示，“01”表示从A区启动硬盘；如图4所示，“00”表示从C区启动硬盘。所谓的A区/C区转换就是更改这个标示字节，所以可以手动修改该位来转换硬盘的模式。 图3 标示位为“01” 图4 标示位为“00” 注意：转换到工厂模式前需要跳线，设置硬盘为安全模式（即工作在电路板模式），而从工厂模式转换到用户模式可以不需要跳线，可以直接改标示字节。 现在，我们需要先将电路板取下来，单独将其接到修得终端上，然后手动选择其型号或从文件装入，最后再编辑NVRAM。这时，我们发现，手动选择型号或从文件装入，以及读取NVRAM时，程序都会提示错误或很忙，如图5、6与7所示。 图5 手动选择型号报错 图6 从文件装入后状态忙 图7 读取NVRAM出错 这种错误是由硬盘厂家设计缺陷引起的，而对于某些5410、5412的SATA接口硬盘，在加载NVRAM时，如果无法从NVRAM中获取硬盘参数，硬盘将一直尝试去读NVRAM，从而陷入死循环。这时，硬盘就无法接收指令，所以会报错。 针对这种情况，我们的做法是在硬盘启动时不加载NVRAM，即通过用镊子等工具短接NVRAM芯片第1脚和4脚。NVRAM芯片在电路板U6位置，芯片上有圆点标志的是1脚，如图8所示，NVRAM芯片右侧最下方的针脚就是1脚。 图8 NVRAM芯片的第1脚 解密方法 在了解了5410等系列SATA接口硬盘无法通过标准方法解密的原因后，下面就来介绍通过拆解电路板方法解密的操作，其具体操作方式如下： （1）将硬盘电路板拆下，并将其连接到修复终端，用镊子短接NVRAM芯片的1脚和4脚，在专修程序中单击按钮打开电源，当硬盘状态显示为“就绪”后，拿开镊子。 （2）在“装入管理”界面中选择硬盘型号或直接单击按钮获取硬盘资源，再单击按钮，进入“NVRAM操作”界面，在其中单击按钮，如图9所示。 图9-59 单击“NVRAM编辑”按钮 （3）打开“NVRAM编辑”对话框，将标示字节直接更改为“00”，完成后单击按钮，程序提示写入成功，单击按钮确认，如图10所示。 图10 更改NVRAM标示符 （4）返回专修程序，依次单击与按钮关闭与打开电源，此时硬盘是从C区启动进入厂家模式，即固件区可以访问。在“装入管理”界面中设置工作组为C组。 （5）进入“因件读取”界面，在“模块读取”列表框中选择第16号模块，单击按钮，如图11所示。 （6）设置工作组为A组，进入“固件回写”界面，在“模块写入”列表框中选择第16号模块，在下方的文本框中设置备份的固件模块的路径，完成后单击按钮回写修复A区的密码模块，如图12所示。 图11 读取C区密码模块 图12 回写A区密码模块 （7）回写完成以后，断电再开电，单击按钮，可看到硬盘能够被正常识别，如图13所示。 图13 硬盘被正常识别 更改标示字节