• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    硬盘基地手机版
  • 关注官方公众号
    微信扫一扫关注
    硬盘基地公众号
  • 西数WD My Passport加密移动硬盘磁头损坏数据恢复

    2013-9-1 09:50| 发布者: 蝴蝶| 查看: 4402| 评论: 2|来自: 芯超小俊

    摘要: 西数WD My Passport移动硬盘,带有加密功能,磁头损坏后如果通过USB镜像恢复比较慢,修改成SATA接口镜像后又带有加密,结合这个案例来分析整个解密步骤,接到客户一块WD500G USB 3.0原装移动硬盘敲盘,摔坏的,必须 ...
           西数WD My Passport移动硬盘,带有加密功能,磁头损坏后如果通过USB镜像恢复比较慢,修改成SATA接口镜像后又带有加密,结合这个案例来分析整个解密步骤,接到客户一块WD500G USB 3.0原装移动硬盘敲盘,摔坏的,必须开盘更换磁头进行数据恢复工作。

          此盘是单盘片2磁头盘,由于我们配件库里没有一样的磁头,所有只好用1TB 4磁头的进行更改,正好我们这个4磁头的3号头有些不良,减掉 3 4号头,就可以代用了。


          顺利更换完磁头通电,成功认盘,扫描了一下有些坏道,准备直接通过USB做数据拷贝,但是无法进行,由于坏道的原因,电脑读到坏道区就卡死,数据镜像也是如此,只有一个办法了,把电路板改成SATA接口,然后进行数据镜像,此盘电路板是771801的SATA总线信号分别是E71 E72 E73 E75 飞线改装好后,进行数据镜像到一块同容量的好盘上,很快数据就镜像完了,然后把好盘接到电脑上一看,什么数据都没有,MBR 分区表什么都不正常,这是意料之中的事情,因为此款盘带主控硬件加密。
     


          上图中是数据已经镜像到好盘的数据结构,很明显是乱码数据,零扇区也没有55AA标志,分区表也没有全是UNK。这种情况就是数据没有经过USB主控的异或运算,无法还原出原始数据结构,接下来进行数据解密。

          前面我们已经把坏盘底层数据镜像到好盘了,接下来只要把好盘的SATA总线接到坏盘的USB转接部分,让好盘的SATA总线数据经过USB主控输出USB总线数据,就是正常的数据结构了,此时就相当于做了个硬盘盒,把好盘转接成USB口使用。
     


          如上图,将好盘的SATA总线接到故障盘电路板的SATA总线上,然后就可以通过USB口进行数据拷贝了。
     


          数据经过转换后,变成正常的数据结构,从上图可以看到文件和55AA标志,至此这个数据成功恢复,同时也给出了这种硬盘的解密方案,这种情况网上有卖解密盒的,一个要500元,如果我们知道了原理,就可以不花一分钱自己制作一个即可。

    开心

    鄙视
    5

    鼓掌

    愤怒

    可怜

    刚表态过的朋友 (5 人)

    该文章已有2人参与评论

    请发表评论

    全部评论

    查看全部评论>>

    扫描微信二维码

    查看手机版网站

    随时了解更新最新资讯

    .

    在线客服(服务时间 9:00~18:00)

    在线QQ客服
    .
    Email:9443120@qq.com
    移动电话:13011628855

    Powered by Intohard X1.0© 2001-2013 Inhdd Inc.( 鲁ICP备09029790号 )