迅维网

标题: WD固件模块结构 [打印本页]

作者: servepc 时间: 2016-8-25 11:39
标题: WD固件模块结构
WD固件模块结构

一、 WD模块头部解析（所有模块通用）
   WD Marvell硬盘除了早期的硬盘外（Hawk2及其之前），所有模块均以“524F594C（对应字符：ROYL）”开头.
   数据解析：
0x00 ~ 0x03：模块标记 [4]
0x04 ~ 0x05: 启动级别 [2]
0x06 ~ 0x07: 有效数据地址 [2]
0x08 ~ 0x09: 模块名（ID） [2]
0x0A ~ 0x0B: 模块大小 [2]
0x0C ~ 0x0F: 模块校验码 [4]
0x10 ~ 0x17: 模块版本信息 [8]

二、ROM
1. ROM结构，每20个字节为一小段，每小段都有一个校验码

2. ROM目录，0B/20B模块：(0B和20B表示ROM模块列表)
数据解析：
有效数据地址： *[0x06] = 0x1e
(0x1e - 3) : 0B,20B的激活标记
0x1e ~ 0x1e: 条目数 [1]
0x1f ~ (0x1f + *[0x1f]): ROM模块列表第一个条目 [*[0x1f]]
0x1f ~ (0x1f + *[0x1e] × *[0x1f] - 1):{ROM模块目录列表} [*[0x1e] × *[0x1f]]

ROM模块列表条目解析：
条目长度： [1]
Copy数量： [1]
模块ID： [2]
模块大小： [2]
未知意义： [4]
Copy0地址： [4]
Copy1地址: [4]

列表结束地址：0x1f + *[0x1e] × *[0x1f]
(列表结束地址 + 1) ~ (列表结束地址 + 1):盘腔容纳磁头数
列表结束地址 + 0x06: 磁头服务区地址分配信息列表

3. 0A模块，磁头位图模块：
数据解析：
有效数据地址：*[0x06] = 0x1e
0x1e ~ 0x1e: 位图数据长度 [1]
0x1f ~ 0x1f: 磁头数据字节数 [1]
0x20 ~ 0x20: 配置标记，值为0代表缺省配置，非0则代表使用当前配置 [1]
0x21 ~ 0x21: 盘腔容纳磁头数 [1]
0x22 ~ 0x22: 使用中的磁头数 [1]
0x23 ~ 0x23: 使用中的磁头位图 [1]
0x24 ~ 0x24: 盘腔磁头位图 [1]
:
0x2c ~ 0x2d: 磁头位图数据的校验[2]

4. 30模块，服务区编译器模块
数据解析：
0x28 ~ 0x28: 缺陷条目总数 |
0x35 ~ 0x3b: 缺陷条目总数 | -> 8个偏移位置，分别对应8个磁头
0x3c ~ (0x3c + *[0x28] × 8) : 缺陷条目列表 [*[0x28] × 8]

缺陷列表条目解析：
缺陷累计数量：[4]
缺陷起始地址：[4]

5. 47模块，SA适配模块
主要有3大配置信息：伺服参数，数据适配参数，前置放大器参数

6. 4F模块，微代码版本信息模块
主要用途，查看微代码版本是否与ROM相匹配

三、重要模块
1. 01模块，模块目录列表
数据解析：
通用头部解析。
有效数据地址：*[0x06] = 0x30
0x30 ~ 0x31: 条目数 [2]
0x32 ~ (0x32 + *[0x32]): ROM模块列表第一个条目 [*[0x32]]
0x32 ~ (0x32 + 条目数 × 条目长度 - 1):{ROM模块目录列表} [*[0x1e] × *[0x1f]]

模块列表条目解析：
条目长度： [1] 条目长度通常为0x12
Copy数量： [1]
模块ID： [2]
模块大小： [2]
未知意义： [4]
Copy0地址： [4]
Copy1地址: [4]

2. 35模块
数据解析：
通用头部解析。
有效数据地址：*[0x06] = 0x30
0x30 ~ 0x33: 条目数 [4]
0x34：服务区缺陷列表

缺陷列表条目解析：
缺陷所在磁道 [1]
两字节保留 [2]
缺陷所在磁头 [1]
缺陷开始扇区 [2]
缺陷结束扇区 [2]

35转30（CHS转ABA）:
Head * Sacyl * SPT + (SaCyl - Cyl) * SPT + Secoff = ABA

3. 02模块
有效数据地址： *[0x06] = 0x30
①启动慢信息地址：*[0x9A]
   启动慢信息长度：*[0x9c]
②password信息地址：*(2)[0x7A] + 4
③SN地址：*(2)[0x30 + 2] + 2
   SN长度：*(2)[0x30 + 4] - 2
④容量信息地址：*(2)[0x30 + 0x42] + 2
⑤型号信息地址：*(2)[0x30 + 0x44] - 2

4. 40模块，适配参数模块
其中包含47模块数据的备份，可做生成47用

5. 03模块，段位表模块
   TPI:块地址索引
   CAP：容量

作者: 秦风月剑 时间: 2016-8-27 12:21
多谢楼主分享

作者: nowhere01 时间: 2016-9-9 03:06
谢谢分享，想问怎么倏固件区通病

作者: 486258 时间: 2016-9-9 19:02
学习了很强大明白了很多

作者: chenzheyi 时间: 2017-7-11 09:11
打印上一主题下一主题 WD固件模块结构

作者: 15999011516 时间: 2017-7-13 23:46
很好的东西，怎样才能看到呢，要充值吗，还是什么

作者: 15999011516 时间: 2017-7-13 23:52
需要怎样的条件才可以下载，请告诉我们这些新手

作者: wjxx00 时间: 2017-7-14 08:17
这个不错，想问问有相应固件吗？

作者: rifvpww 时间: 2017-7-14 18:05
看的不是很明白，仍需要学习。。。。

作者: redfish133 时间: 2017-7-31 10:50
新手正在学习数据恢复。

作者: 杰成笔记本 时间: 2017-8-2 13:34

学习了很强大明白了很多。。。。。。。。。

欢迎光临迅维网 (https://www.chinafix.com/)