迅维网

标题: WD My Passport系列一体化移动硬盘解密方案(重磅资料） [打印本页]

作者: 芯超科技小俊 时间: 2013-9-1 12:57
标题: WD My Passport系列一体化移动硬盘解密方案(重磅资料）
本帖最后由芯超科技小俊于 2013-9-1 12:59 编辑

我们结合这个案例来分析整个解密步骤，接到客户一块WD500G USB 3.0原装移动硬盘敲盘，摔坏的，磁头肯定是坏了，开盘进行数据恢复工作。

此盘是单盘片2磁头盘，由于我们配件库里没有一样的磁头，所有只好用1TB 4磁头的进行更改，正好我们这个4磁头的3号头有些不良，减掉 3 4号头，就可以代用了。

顺利更换完磁头通电，成功认盘，扫描了一下有些坏道，准备直接通过USB做数据拷贝，但是无法进行，由于坏道的原因，电脑读到坏道区就卡死，数据镜像也是如此，只有一个办法了，把电路板改成SATA接口，然后进行数据镜像，此盘电路板是771801的SATA总线信号分别是E71 E72 E73 E75 飞线改装好后，进行数据镜像到一块同容量的好盘上，很快数据就镜像完了，然后把好盘接到电脑上一看，什么数据都没有，MBR 分区表什么都不正常，这是意料之中的事情，因为此款盘带主控硬件加密。

上图中是数据已经镜像到好盘的数据结构，很明显是乱码数据，零扇区也没有55AA标志，分区表也没有全是UNK。这种情况就是数据没有经过USB主控的异或运算，无法还原出原始数据结构，接下来进行数据解密。

前面我们已经把坏盘底层数据镜像到好盘了，接下来只要把好盘的SATA总线接到坏盘的USB转接部分，让好盘的SATA总线数据经过USB主控输出USB总线数据，就是正常的数据结构了，此时就相当于做了个硬盘盒，把好盘转接成USB口使用。

如上图，将好盘的SATA总线接到故障盘电路板的SATA总线上，然后就可以通过USB口进行数据拷贝了。

数据经过转换后，变成正常的数据结构，从上图可以看到文件和55AA标志，至此这个数据成功恢复，同时也给出了这种硬盘的解密方案，这种情况网上有卖解密盒的，一个要500元，如果我们知道了原理，就可以不花一分钱自己制作一个即可。

WD My Passport系列一体化移动硬盘解密方案.pdf

1.48 MB, 下载次数: 1062, 下载积分: 下载分 -2 分, 下载 1 次

作者: xiaonet2008 时间: 2013-9-1 13:38
肯定是个高手，开盘还没弄过

作者: liang55 时间: 2013-9-1 13:45
高手就是不一样

作者: 芯超科技小俊 时间: 2013-9-1 13:53

xiaonet2008 发表于 2013-9-1 13:38

登录/注册后看高清大图

肯定是个高手，开盘还没弄过

此案例不是让你们看开盘，主要是看解密方案，开盘没有技术含量，懂得怎么匹配磁头才是高手。

作者: 南村志远 时间: 2013-9-1 14:52
神人啊这也可以？太厉害了看的我一塌糊涂；。

作者: rfn199827 时间: 2013-9-1 14:52
提示: 作者被禁止或删除内容自动屏蔽

作者: 汽车用品业务 时间: 2013-9-1 15:25
这个太有技术含量了，在什么环境操作的呢，怎么防护，磁头怎么更改匹配

作者: zhouwei20 时间: 2013-9-2 15:19
高手啊！以后学习的路还很长！

作者: wlxxg95559 时间: 2013-9-22 20:17
USB 的主控，有些像硬盘译码器的功能，不知理解的对不对？

作者: a12aa12a305 时间: 2013-9-23 01:17
此盘电路板是771801的SATA总线信号分别是E71 E72 E73 E75 这句话才是关键话说像这种盘的电路图是在哪找到的？

作者: dcdzzz 时间: 2013-9-23 08:23
“......由于坏道的原因，电脑读到坏道区就卡死，数据镜像也是如此，只有一个办法了，把电路板改成SATA接口，然后进行数据镜像......”
在把板改为SATA之前，有坏道，改了同样有坏道，为什么改后可以镜像呢？

作者: 金海豚 时间: 2013-9-23 12:40
高手，思路很清晰，尤其用原盘做中转那块真是神来之笔佩服

作者: jiang9527qq 时间: 2013-9-23 15:21
高手就是不一样思路很清晰

作者: af123 时间: 2013-9-23 16:28

xiaonet2008 发表于 2013-9-1 13:38

登录/注册后看高清大图

肯定是个高手，开盘还没弄过

谢谢好东西啊

作者: xihaha 时间: 2013-9-28 16:16

dcdzzz 发表于 2013-9-23 08:23

登录/注册后看高清大图

“......由于坏道的原因，电脑读到坏道区就卡死，数据镜像也是如此，只有一个办法了，把电路板改成SATA接口 ...

改了以后就可以在PC3000-UDMA下克隆了即使有坏道也行的

作者: 生命的痕迹 时间: 2013-9-28 23:14
太精彩了这样就把数据搞出来了高手

作者: 青岛小子 时间: 2013-10-3 20:39
这个硬盘论坛也就是小俊经常放出点有用的资料！感谢小俊

作者: 放火的州官 时间: 2013-10-12 17:36
楼主修盘整体流程严谨，一环扣一环，虽然自己对这个专业啥也不懂，设备也没，但楼主提供的思路，肯定会让我们受益的！

作者: 佑成小铺 时间: 2013-10-24 06:11
减掉 3 4号头？请问要如何做呢？是直接拆掉？还是用什麽方法

作者: lin296915079 时间: 2013-11-9 18:56
数据恢复的都懂这个

作者: 白如墨 时间: 2013-11-11 16:09
牛人太牛B了

作者: richbird 时间: 2013-11-13 15:37
两种小芯片的按照你的方法可行，SM6316的怎么弄都不行，请大师指点指点

作者: yangyuliang 时间: 2013-11-13 20:44
小俊老师你收不收学徒的？我去给跑腿

作者: xtlxkzhang 时间: 2013-12-8 15:06
楼主这水平，牛的真是让人羡慕！

作者: 三冠维修 时间: 2013-12-11 13:46
楼主数据恢复功底不一般，恢复硬盘数据比恢复优盘数据麻烦多了

作者: 李杰明 时间: 2013-12-11 13:56
支持小俊同志，太给力了

作者: zymchina 时间: 2013-12-11 15:26
不错的东西，。收下学习

作者: lingun2013 时间: 2013-12-18 19:10
学习了，虽然不是很懂

作者: fendyuwuzu 时间: 2013-12-20 07:09
新人表示看看

作者: 雪々狼 时间: 2013-12-27 23:43
小俊，你这不是砸人家饭碗了吗，淘宝上用这方法做成的盒子要好几百元哟！拆开后原理就你说的一样。

作者: pc3000lgh 时间: 2014-1-1 17:11
此贴要顶一下的，赞！！！

作者: allanm 时间: 2014-1-4 10:51
敬佩，楼主高手，学习了。

作者: 燃烧火舞 时间: 2014-1-4 16:30
学习了，谢谢分享！！

作者: 希捷维修 时间: 2014-1-7 15:12

Understand about this data recovery

作者: 妳冭善良 时间: 2014-1-9 19:56
“......由于坏道的原因，电脑读到坏道区就卡死，数据镜像也是如此，只有一个办法了，把电路板改成SATA接口 ... 改了之后可以用ghost 分区对分区盘对盘考吗

作者: 白如墨 时间: 2014-1-11 12:05
这样还真是方便

作者: Easonmrzhu 时间: 2015-4-18 17:25
好文章，学习了

作者: H55 时间: 2015-4-18 21:35
可惜没有看清楚， USB主控焊接清楚大图。。

作者: 优秀妞妞 时间: 2015-4-20 10:32

雪々狼发表于 2013-12-27 23:43
小俊，你这不是砸人家饭碗了吗，淘宝上用这方法做成的盒子要好几百元哟！拆开后原理就你说的一样。

这怎么看着跟魔术解密一样呢？

作者: lyyzlyyz 时间: 2015-4-24 09:16
牛啊，动手能力真强

作者: 小二 时间: 2015-5-5 22:50
PC3000 udma 不是有USB硬盘的解密吗？怎么不用那种方法，那种不快点吗？

作者: ok南阳 时间: 2015-5-7 21:15
写的挺好学习了以前遇到过单没研究过直接放弃

作者: 氵孚夸℡年华 时间: 2015-5-19 19:50
LZ留个QQ吧

作者: yankuo 时间: 2015-5-26 19:53
厉害，看来我还得努力啊

作者: yuejiancao 时间: 2015-5-27 10:05
高手长知识了啊

作者: 吴元浩0328 时间: 2015-5-31 11:18
高手啊，就是不一样啊，

作者: 江南秀士 时间: 2015-6-1 16:35
东西老，东西好。

作者: 963747 时间: 2015-6-9 11:30
感谢楼主，技术分享。

作者: 万宏军 时间: 2015-12-21 03:45
很久没修笔记本了。天天做数据，自从PC 3000有了一健解密后就再也没有飞线了。其实1801的加密模块是25，如果你能读到固件，又没有UDMA或者EXP的话。可以研究用WINHEX解决。会更快。开盘和配头我个人觉得不难，关键是对固件的了解程度。现在很多人都会做划伤的盘了。但是对于TOSHIBA盘的划伤，ROM结构真的很头痛。能的笔记本维修网看到数据恢复的贴子，还真是让我感到意外。

欢迎光临迅维网 (https://www.chinafix.com/)