效率源数据恢复论坛

标题: 远程协助解密日立4240系列硬盘一例 [打印本页]

作者: 效率源技术部05 时间: 2009-10-20 09:44
标题: 远程协助解密日立4240系列硬盘一例

远程协助解密日立4240系列硬盘一例

通过QQ远程协助，用效率源日立（Hitachi/IBM）硬盘数据恢复及固件修复程序检测该故障盘。
首先，手动选择4240系列，让程序自动装入自带的对应的资源文件。
点击型号框体
出现硬盘已加密状态。
型号框体出现信息证明，还在A工作区，A工作区处于加密状态的时候，是没办法对固件做任何操作的，需要将固件工作区改为C区才行。
因为加密状态下，NVRAM也是无法编辑的，我们需要编辑NVRAM中的数值，以达到将固件工作区改为C区的目的，所以必须将电路板脱离盘体，单独接电路板来编辑NVRAM。
选择4240系列
然后点击NVRAM编辑按钮
NVRAM数值中，A/C 工作区设定一般是在0x010位置，01是A区，00是C区。
我们可以看到当前故障盘处于A区（0301）
手动修改数值为0300，改工作区为C区。
点击写入按钮。
断电，将电路板上回盘体。
再次点击4240系列
点击型号框体，型号框体空白，最后2个框体出现信息，这种状态说明刚才改工作区为C区的操作是成功的，当前已经处于非A工作区状态。
现在，我们来备份组的密码模块。将固件区工作组设置改为C组。
勾选要备份的密码模块：ICES
点击读取，将ICES模块备份到路径栏中的文件夹里面去。
完成。
完成后，再改为A组，以便将ICES回写到A组去解密。
勾选ICES模块
设置好，刚才备份出来的ICES模块的路径
点击读取按钮，这个按钮的TEXT标示错误，其实就是回写的意思。
成功。
回写完成后，切记不要断电，把NVRAM中的0300改回0301，固件区工作区改回A区，才能认盘。
认盘！解密成功。
查看0扇区，点击查看按钮
出现正常的数值，证明有数据，可以做数据恢复。
更多的数据恢复工具、数据恢复案例、数据恢复软件、数据恢复教程请参见效率源的官方网站和效率源官方论坛！
作者：饶进

作者: very 时间: 2009-10-27 09:29
标题: 回复：远程协助解密日立4240系列硬盘一例
:share:
]

作者: JHS 时间: 2009-10-28 11:55
标题: 回复：远程协助解密日立4240系列硬盘一例

高手啊

欢迎光临效率源数据恢复论坛 (http://bbs.xlysoft.net/)