效率源日立硬盘数据恢复及固件修复程序 入门篇第7章

效率源技术部05

效率源日立硬盘数据恢复及固件修复程序 入门篇

第七章 固件写入
一、固件工作区
日立/IBM 硬盘有2个固件工作区，即为基本固件工作区A区和备用固件工作区C区。由NVRAM指定用哪个区作为硬盘初始化使用，当NVRAM指定固件工作区为A区的时候，硬盘初始化时就会调用A组模块；当NVRAM指定固件工作区为C区的时候，硬盘初始化时就会调用C组模块。
2个固件工作区和3份模块组，即A/C 区和A/B/C 组，基本固件工作区是由A/B组构成的，备用固件工作区是由C组构成，这2个概念要区分开，不要搞混淆了。
当A/B组模块损坏严重的时候，在基本固件工作区检测修复A/B组，其结果是不准确的，我们需要将固件工作区改为C区，绕过损坏严重的A/B组模块，因为平时使用硬盘的时候，是不会去读写C组模块的，所以我们可以进入一个相对稳定、良好的固件工作环境来检测修复模块。
日立/IBM硬盘因某种原因（比如病毒或人为加密）变成硬盘已加密状态，加密状态下是一种保护模式，在这种模式下，即使是借助一般的硬盘修复程序也是访问不了固件区的，A/B组模块全都不可访问。利用效率源日立（Hitachi/IBM）硬盘数据恢复及固件修复程序相关功能，就可以直接将固件工作区转到C区，从而让我们能够在固件区进行需要的操作，直接将密码保护状态去掉。
二、NVRAM
上面我们提到了NVRAM，NVRAM是什么呢？
NVRAM 非易失性随机访问存储器 (Non-Volatile Random Access Memory)，是指断电后仍能保持数据的一种RAM
①NVM（Non-Volatile Matter非易失性存储器）：凡是有永久保存数据的能力的半导体存储器都叫NVM（非易失性存储器），NVM经历了五代产品:
1)Masked ROM------掩模式只读存储器；
2)OTP（One Time Programmable）ROM------只可编程一次只读存储器；
3)EPROM（Erasable Programmable ROM）------可擦可编程只读存储器；
4)EEPROM (Electrically Erasable Programmable Read-Only Memory) ------电可擦可编程只读存储器（紫外线擦写后来是电擦写）其中还有Flash ROM也称为闪速存储器，用于今天的硬盘电路板和主板BIOS，不能字节擦除，只能块擦除
5)而EPROM与EEPROM的替代者（或结合体）就是我们今天常说的闪存（Flash Memory）。
②DRAM(Dynamic Random Access Memory动态随机访问存储器)数据不断刷新才能保留，断电消失。比如内存

③SRAM（Static Random Access Memory静态随机访问存储器）数据无需不对刷新，断电消失。比如CPPU的高速二级缓存

④NVRAM（Non-Volatile Random Access Memory非易失性随机访问存储器）永不丢失数据且有随机读写的功能换句话说NVRAM=EEPROM+RAM

2、日立硬盘的NVRAM
目前日立是全球硬盘产品中最先使用NVRAM作为关键信息存储介质的硬盘厂家，主要在NVRAM中存储了固件工作区指定，对应硬盘的磁头数量，固件区起始地址信息，ROM覆盖模块的校验和以及盘片适配参数等重要信息。
三、转换固件工作区
大部分2.5寸和3.5寸日立/IBM硬盘转换固件工作区，可以直接手动更改NVRAM中的指定固件工作区位置的数值。
一般情况下，第一排的第8、9个字节，指定固件工作区的，9.5个字节中1表示的A区，0表示的C区。
如上图01是表示的A区，把0501改成0500，硬盘工作区就变成C区了。
四、固件写入
日立/IBM盘，固件回写必须用盘自身的固件来回写，A/B组模块可以互相回写修复，C组模块可以用来回写修复A/B组，C组模块损坏无法修复，因为C组是只读的。
在做回写操作以前，一定要做好所有资源的备份工作。
UBA方式的回写，必须选择之前用UBA方式备份的以UBA为后缀的文件。
关于固件写入，我们就介绍到这里，下一章 固件检测
更多的数据恢复工具、数据恢复案例、数据恢复软件、数据恢复教程请参见效率源的官方网站和效率源官方论坛！
作者：饶进

linchieh

學習一下

lat

jfnjymi
l]

qzwjf

學習一下

远方科技

学习