[发明专利]一种针对硬盘指令锁的解锁方法

说明书

本发明公开了一种针对希捷硬盘指令锁的解锁方法，其特征在于包括以下步骤:S100:提取所述硬盘的ROM文件；S200:解析所述ROM文件的段位信息；S300:解析节区信息；S400:查找标识，并获取满足查找条件的节区；S500:在所述ROM文件中添加跳转节区；S600:在所述ROM文件中添加解锁节区；S700:校验所添加节区的序号，修改所述ROM文件的备份文件，对添加节区后的ROM文件进行校验；S800:将校验后的ROM文件回写至所述ROM，对所述硬盘断电后上电，开启校验码进程，读取Unlock的值；S900:根据所述Unlock的值，计算校验码，并利用所述校验码验证解锁成功。本发明解决了现有技术中尚无针对硬盘指令锁的有效解锁方法的技术问题。

技术领域

本发明属于信息安全技术及数据恢复领域，涉及一种针对硬盘指令锁的解锁方法。

背景技术

在数据恢复的领域，随着时间推移，数据恢复变得越来越复杂。近年来厂家对硬盘进行了指令加密处理。硬盘发生故障之后，在没有进行解密操作的条件下，数据恢复根本无从谈起。

目前出现这种存在指令锁的希捷硬盘的数据恢复办法，一般都是采用寻找电路板短接点来处理。但是，如何正确寻找到短接点并短接成功，是两个非常不确定因素。所以，具有指令锁的希捷新硬盘发生故障之后，很难对硬盘的数据进行提取和恢复。因此，需要一种针对硬盘指令锁的解锁方法，以达到提取和恢复硬盘数据的目的。

发明内容

本发明针对现有技术的不足和上述问题，提出了一种针对硬盘指令锁的解锁方法，所述硬盘为希捷硬盘，通过在硬盘的ROM文件中添加节区达到解锁的目的，包括以下步骤:

S100:提取所述硬盘的ROM文件；

S200:解析所述ROM文件的段位信息；

S300:解析节区信息；

S400:查找标识，并获取满足查找条件的节区；

S500:在所述ROM文件中添加跳转节区；

S600:在所述ROM文件中添加解锁节区；

S700:校验所添加节区的序号，修改所述ROM文件的备份文件，对添加节区后的ROM文件进行校验；

S800:将校验后的ROM文件回写至所述ROM，对所述硬盘断电后上电，开启校验码进程，读取Unlock的值；

S900:根据所述Unlock的值，计算校验码，并利用所述校验码验证解锁成功。

优选地，所述步骤S200包括以下步骤:

S201:寻址所述ROM文件的首地址0x00，作为段位管理区的起始地址；

S202:查找段位管理区的结束标识，获取所述段位管理区，查找文本字符csiD的范围为当前段位管理区的起始地址至所述结束标识；

S203:查找文本字符csiD，并以所述文本字符csiD的下一字节地址为起始地址，向后偏移0x0C字节，寻址到段位管理字段，其中，所述段位管理字段以4字节为一组，当读取到所述段位管理区的结束标识时，结束段位管理字段的寻址；

S204:判断所述段位管理区是否包含容器结构，如果是，执行步骤S205，否则执行步骤300；

S205:寻址所述容器结构指向的段位管理区，执行步骤S203。

优选地，所述步骤S300包括以下步骤:

S301:解析段位管理字段，获取节区的首地址；