效率源数据恢复论坛

标题: 远程协助解密5425系列硬盘一例 [打印本页]

作者: 效率源技术部05 时间: 2009-11-11 10:24
标题: 远程协助解密5425系列硬盘一例

远程协助解密5425系列硬盘一例

QQ名为"少三笑"的效率源日立专修客户，说一块日立5425系列的硬盘无法解密，我远程协助看看。
因为直接点击A转C按钮有可能是无法到C区的，所以，我远程的时候直接采用修改NVRAM数值的方法，改固件工作区为C区。
从硬盘装入，显示硬盘已加密字样。
首先要脱离盘体，单独接电路板
手动点击选择5425系列，这样程序就会自动加载对应的资源文件
点击NVRAM编辑按钮
第一排的0501中的01代表A工作区
我们将01改成00就把固件区工作区改成C区了
点击写入，保存下。
然后断电，将电路板上回盘体
上回盘体后，开电，选择固件区工作组为C组
选择要备份的C组密码模块：ICES
点击读取按钮，以备份这个模块
显示完成
把固件区工作组改回A组，以便回写密码模块，解密。
选择要回写修复的A组密码模块ICES
指定好，用于回写的模块路径，也就是刚才备份的C组模块路径。
点击读取按钮，回写，这个读取按钮的TEXT是表示错误的，应该为写入，但是功能还是写入，不影响。
显示完成
双击打开ICES模块，确认下，是否回写成功，显示非4040的正常数值内容，证明回写好了。
那么，我们要把NVRAM改回A工作区，以便认盘。
改好以后，点击从硬盘装入按钮
认盘，解密成功。
查看扇区，显示正常的数值，证明有数据。
更多的数据恢复工具、数据恢复案例、数据恢复软件、数据恢复教程请参见效率源的官方网站和效率源官方论坛！
作者：饶进

欢迎光临效率源数据恢复论坛 (http://bbs.xlysoft.net/)