WD My Passport系列一体化移动硬盘解密方案(重磅资料）

会员4034 · 发表于 2013-9-1 12:57:32

马上注册，获取阅读精华内容及下载权限

您需要登录才可以下载或查看，没有帐号？注册

x

本帖最后由芯超科技小俊于 2013-9-1 12:59 编辑

我们结合这个案例来分析整个解密步骤，接到客户一块WD500G USB 3.0原装移动硬盘敲盘，摔坏的，磁头肯定是坏了，开盘进行数据恢复工作。

此盘是单盘片2磁头盘，由于我们配件库里没有一样的磁头，所有只好用1TB 4磁头的进行更改，正好我们这个4磁头的3号头有些不良，减掉 3 4号头，就可以代用了。

登录/注册后看高清大图

QQ图片20130901121218.jpg (147.59 KB, 下载次数: 584)

下载附件保存到相册

2013-9-1 12:55 上传

顺利更换完磁头通电，成功认盘，扫描了一下有些坏道，准备直接通过USB做数据拷贝，但是无法进行，由于坏道的原因，电脑读到坏道区就卡死，数据镜像也是如此，只有一个办法了，把电路板改成SATA接口，然后进行数据镜像，此盘电路板是771801的SATA总线信号分别是E71 E72 E73 E75 飞线改装好后，进行数据镜像到一块同容量的好盘上，很快数据就镜像完了，然后把好盘接到电脑上一看，什么数据都没有，MBR 分区表什么都不正常，这是意料之中的事情，因为此款盘带主控硬件加密。

登录/注册后看高清大图

QQ图片20130901120829.jpg (156.61 KB, 下载次数: 596)

下载附件保存到相册

2013-9-1 12:55 上传

上图中是数据已经镜像到好盘的数据结构，很明显是乱码数据，零扇区也没有55AA标志，分区表也没有全是UNK。这种情况就是数据没有经过USB主控的异或运算，无法还原出原始数据结构，接下来进行数据解密。

前面我们已经把坏盘底层数据镜像到好盘了，接下来只要把好盘的SATA总线接到坏盘的USB转接部分，让好盘的SATA总线数据经过USB主控输出USB总线数据，就是正常的数据结构了，此时就相当于做了个硬盘盒，把好盘转接成USB口使用。

登录/注册后看高清大图

QQ图片20130901121322.jpg (159.64 KB, 下载次数: 589)

下载附件保存到相册

2013-9-1 12:56 上传

如上图，将好盘的SATA总线接到故障盘电路板的SATA总线上，然后就可以通过USB口进行数据拷贝了。

登录/注册后看高清大图

QQ图片20130901120823.jpg (292.35 KB, 下载次数: 616)

下载附件保存到相册

2013-9-1 12:57 上传

数据经过转换后，变成正常的数据结构，从上图可以看到文件和55AA标志，至此这个数据成功恢复，同时也给出了这种硬盘的解密方案，这种情况网上有卖解密盒的，一个要500元，如果我们知道了原理，就可以不花一分钱自己制作一个即可。

会员22063 · 发表于 2013-10-3 20:39:29

这个硬盘论坛也就是小俊经常放出点有用的资料！感谢小俊

会员633756 · 发表于 2013-9-1 15:25:27

这个太有技术含量了，在什么环境操作的呢，怎么防护，磁头怎么更改匹配

会员561894 · 发表于 2013-9-1 13:38:05

肯定是个高手，开盘还没弄过

会员514038 · 发表于 2013-9-1 13:45:04

高手就是不一样

会员4034 · 发表于 2013-9-1 13:53:22

xiaonet2008 发表于 2013-9-1 13:38

登录/注册后看高清大图

肯定是个高手，开盘还没弄过

此案例不是让你们看开盘，主要是看解密方案，开盘没有技术含量，懂得怎么匹配磁头才是高手。

会员462796 · 发表于 2013-9-1 14:52:40

神人啊这也可以？太厉害了看的我一塌糊涂；。

�*** · 发表于 2013-9-1 14:52:46

盘片上的磁头代换是按照什么参数或者型号才能换的呢

匿名 *发表于 1970-1-1 08:00:00* · 发表于 1970-1-1 08:00:00

post_deleted

会员765393 · 发表于 2013-9-2 15:19:38

高手啊！以后学习的路还很长！

会员807372 · 发表于 2013-9-22 20:17:18

USB 的主控，有些像硬盘译码器的功能，不知理解的对不对？

会员672412 · 发表于 2013-9-23 01:17:45

此盘电路板是771801的SATA总线信号分别是E71 E72 E73 E75 这句话才是关键话说像这种盘的电路图是在哪找到的？

会员3711 · 发表于 2013-9-23 08:23:34

“......由于坏道的原因，电脑读到坏道区就卡死，数据镜像也是如此，只有一个办法了，把电路板改成SATA接口，然后进行数据镜像......”
在把板改为SATA之前，有坏道，改了同样有坏道，为什么改后可以镜像呢？

会员88103 · 发表于 2013-9-23 12:40:55

高手，思路很清晰，尤其用原盘做中转那块真是神来之笔佩服

会员793358 · 发表于 2013-9-23 15:21:54

高手就是不一样思路很清晰

会员517089 · 发表于 2013-9-23 16:28:00

xiaonet2008 发表于 2013-9-1 13:38

登录/注册后看高清大图

肯定是个高手，开盘还没弄过

谢谢好东西啊

会员530186 · 发表于 2013-9-28 16:16:27

dcdzzz 发表于 2013-9-23 08:23

登录/注册后看高清大图

“......由于坏道的原因，电脑读到坏道区就卡死，数据镜像也是如此，只有一个办法了，把电路板改成SATA接口 ...

改了以后就可以在PC3000-UDMA下克隆了即使有坏道也行的

会员601228 · 发表于 2013-9-28 23:14:54

太精彩了这样就把数据搞出来了高手

WD My Passport系列一体化移动硬盘解密方案(重磅资料）

马上注册，获取阅读精华内容及下载权限

相关帖子

点评

点评

浏览过的版块