IBM笔记本硬盘解密流程！与硬盘密码

airstation

IBM笔记本硬盘解密流程！此方法简便，可解全部各类型硬盘密码！！
详细步骤
1、找相同好硬盘一块
2、用好硬盘进MHDD，用PWD进入加密状态，到输入密码的地方
3、不断电，直接用要解密的盘体（无电路板）换掉好盘体
4、输入密码
5、解除密码（用unlock，dispwd）
解除成功，OK！

硬盘密码
硬盘密码分user和master2种,加密等级有2种,高级和最高级,master密码可以解除user密码,一般的硬盘有通用master密码,如果加user高级密码,不断电,硬盘没被锁定,可以直接重加密解除,如果断电,硬盘被锁定,拒绝读写数据区,固件区仍可以操作,如修改容量,读fw等操作.用HDDL或pc3k的密码选项,直接输入master密码,可以解除(部分厂家的硬盘的master是空或厂名).笔记本和MHDD及HDLOCK类加的都是user的高级密码,MHDD加的是明文,HDLOCK加的是密文,如果pc3k支持这种硬盘,可以直接进入相应选项查看和清除密码,没这个选项,就读出fw,用软件修改里面的内容!
对维修硬盘没什么用途的硬盘安全模式的相关知识。
安全模式功能设置是一个特别有用的安全特征，有了设备锁定密码，用户可以防止非授权的存取硬盘资料，即使把硬盘拆到其他计算机上。
以前的帖子说了一些操作码，具体是：（括号内是操作码）
安全密码设置SSP：（F1H）11110001
安全解锁SU：（F2H）11110010
密码主动删除SEP：（F3H）11110011
单元删除SEU：（F4H）11110100
冻结锁定SFL：（F5H）11110101
取消密码SDP：（F6H）11110110
安全模式仅限于IDE硬盘，SCSI硬盘不支持这些操作码。
密码有用户密码和主控密码，可以同时设置也可以单独设置。一般建议同时设置且不要相同。
主控密码可以由制造商或者销售商或者管理员等通过SSP（F1H）命令设置，设置主控密码不需要进入锁定状态。
用户密码由使用用户自己设置，设置了用户密码后，在硬盘下次加电后会自动进入锁定模式。
安全模式有三种：锁定模式，解锁模式，冻结模式。
锁定模式：硬盘加电后不允许执行介质存取命令操作，除非使用SU（F2H）命令或者SEU（F4H）命令。
解锁模式：允许所有的介质存取命令操作，如果没有设置密码，加电后设备一般就会进入这个模式，否则平时带电的时候就需要使用SU（F2H）或者SEU（F4H）命令进入该模式。
冻结模式：除了那些能够改变锁定功能及设置改变密码的功能指令外允许所有的磁盘操作，通过SFL（F5H）命令可以进入该模式，除了关电不可能退出这个冻结模式。
安全级别有两种：高级别安全和最大级别安全。
高级别安全：硬盘被锁定到这个功能后忘记了用户密码，可以用主控密码来解除锁定。
最大级别安全：硬盘被锁定到这个功能后忘记了用户密码，只能使用主控密码和SEU（F4H）命令来解除，但是用户数据会被删除。
为了安全起见，硬盘解锁命令有尝试限制，一般默认是5次（看厂商设定），当解锁尝试计数器到达5时，设备识别信息的字128的第4位（解锁尝试位）将被置位。SEU（F4H）命令和SU（F2H）命令就会被终止。硬盘复位或者重新加电还可以重新尝5试，硬盘复位或者重新加电后，设备识别信息的字128的第4位（解锁尝试位）将被清除。

xing69

是用完全相同的硬盘。。。。。

www_xxx

我已经测试过,这方法根本行不通.热拔插法改变不了原来密码,只有输入原密码才能清除硬盘密码.

[此贴子已经被作者于2004-11-21 21:16:00编辑过]

airstation

以下是引用www_xxx在2004-11-21 21:11:19的发言：
我已经测试过,这方法根本行不通.热拔插法改变不了原来密码,只有输入原密码才能清除硬盘密码.


呵呵 ，有巧合性，不是100%的一次即可。

airstation

MHDD使用手册1、MHDD是俄罗斯Maysoft公司出品的专业硬盘工具软件，具有很多其他硬盘工具软件所无法比拟的强大功能，它分为免费版和收费的完整版，本文介绍的是免费版的详细用法。
2、MHDD无论以CHS还是以LBA模式，都可以访问到128G的超大容量硬盘（可访问的扇区范围从512到137438953472），即使你用的是286电脑，无需BIOS支持，也无需任何中断支持；
3、MHDD最好在纯DOS环境下运行；
4、MHDD可以不依赖于主板BIOS直接访问IDE口，但要注意不要使用原装Intel品牌主板；
5、不要在要检测的硬盘中运行MHDD；
6、MDD在运行时需要记录数据，因此不能在被写保护了的存储设备中运行（比如写保护的软盘、光盘等）；
MHDD命令详解
EXIT（热键Alt+X）：退出到DOS。
ID：硬盘检测，包括硬盘容量、磁头数、扇区数、SN序列号、Firmware固件版本号、LBA数值、支持的DMA级别、是否支持HPA、是否支持AAM、SMART开关状态、安全模式级别及开关状态……等）。
INIT：硬盘初始化，包括Device Reset（硬盘重置）、Setting Drive Parameters（设定硬盘参数）、Recalibrate（重校准）。
I（热键F2）：同时执行ID命令和INIT命令。
ERASE：快速删除功能，每个删除单位等于255个扇区（数据恢复无效）。
AERASE：高级删除功能，可以将指定扇区段内的数据逐扇区地彻底删除（比ERASE慢，数据恢复同样无效），每个删除单位等于1个扇区。
HPA：硬盘容量剪切功能，可以减少硬盘的容量，使BIOS检测容量减少，但DM之类的独立于BIOS检测硬盘容量的软件仍会显示出硬盘原始容量。
NHPA：将硬盘容量恢复为真实容量。
RHPA：忽略容量剪切，显示硬盘的真实容量。
CLS：清屏。
PWD：给硬盘加USER密码，最多32位，什么也不输入表示取消。被锁的硬盘完全无法读写，低格、分区等一切读写操作都无效。如果加密码成功，按F2键后可以看到Security一项后面有红色的ON。要注意，设置完密码后必须关闭电源后在开机才会使密码起作用；
UNLOCK：对硬盘解锁。先选择0（USER），再正确输入密码。注意：选择1（Master）无法解开密码。
DISPWD：解除密码，先选择0（USER），再正确输入密码。在用DISPWD之前必须先用UNLOCK命令解锁。要注意，除了用UNLOCK和DISPWD命令可以解密码之外，没有任何办法可以解锁。而且一旦将密码遗忘（或输入错误），也没有任何办法可以解锁。如果解密码成功，按F2键后可以看到Security一项后面有灰色的OFF。注意：选择1（Master）无法解开密码。
RPM：硬盘转速度量（非常不准，每次测量数值都不同）。
TOF：为指定的扇区段建立映像文件（最大2G）。
FF：从映像文件（最大2G）恢复为扇区段。
AAM：自动噪音管理。可以用AAM（自动噪音管理）命令“所听即所得”式的调节硬盘的噪音。按F2键后如果有AAM字样，就表示硬盘支持噪音调节。键入AAM命令后，会显示出当前硬盘的噪音级别，并且可以马上就听到硬盘的读写噪音，要注意硬盘的噪音和性能是成正比的，噪音越大，性能越高，反之亦然。进入AAM命令后，按0键可以关闭AAM功能，按M键可以将噪音调至最小（性能最低），按P键可以将噪音调至最大（性能最高），按+加号和-减号可以自由调整硬盘的噪音值（数值范围从0到126），按L键可以获得噪音和性能的中间值（对某些硬盘如果按+加号和-减号无效，而又不想让噪音级别为最大或最小，可以按L键取噪音中间值），按D键表示关闭AAM功能，按ENTER键表示调整结束；
FDISK：快速地将硬盘用FAT32格式分为一个区（其实只是写入了一个MBR主引导记录），并设为激活，但要使用还需用FORMAT完全格式化。
SMART：显示SMART参数，并可以对SMART进行各项相关操作。SMART ON可以开启SMART功能，SMART OFF可以关闭SMART功能，SMART TEST可以对SMART进行检测。
PORT（热键Shift+F3）：显示各IDE口上的硬盘，按相应的数字即可选择相应口的硬盘，之后该口会被记录在/CFG目录下的MHDD.CFG文件中，1表示IDE1口主，2表示IDE1口从，3表示IDE2口主，4表示IDE2口从，下次再进入MHDD后此口就成了默认口，编辑MHDD.CFG文件改变该值就可以改变MHDD默认的检测端口。所以，如果进入MHDD后按F2提示Disk Not Ready，就说明当前硬盘没有接在上次MHDD默认的那个口上，此时可以使用PORT命令重新选择硬盘（或更改MHDD.CFG文件）。
CX：对昆腾CX和LCT（包括LA、LB、LC）系列硬盘进行寻道测试，可以考验这两类硬盘上的飞利浦TDA5247芯片的稳定性（因为质量不好的5247芯片在频繁寻道时最容易露出马脚）。按ESC键停止。此命令也可用在其他硬盘上，它主要通过频繁随机寻道来提升硬盘电机驱动芯片的温度，从而测试硬盘在强负荷下的稳定性。
WAIT：等待硬盘就位。
STOP（热键Shift+F4）：关闭硬盘马达。
IBME：查看IBM硬盘缺陷表（P-LIST）。此时要记录大量数据，缺陷表越大，生成的文件（在IBMLST目录下）越大，如果MHDD存在软盘上的话，有可能会空间不足；
FUJLST：查看富士通硬盘缺陷表（P-LIST）。此时要记录大量数据，缺陷表越大，生成的文件（在FUJLST目录下）越大，如果MHDD存在软盘上的话，有可能会空间不足；
MAKEBAD：人为地在某个指定区域内制造坏道。注意，由它生成的坏道很难修复。
RANDOMBAD：随机地在硬盘的各个地方生成坏道，按ESC键停止生成。注意，由它生成的坏道很难修复。
BATCH（热键F5）：批处理。
R（热键F3）：硬盘复位。比如使用了PWD加密码后，为了使密码马上生效，可以用此命令。
FUCKFUJ、KILLFUJ、AKILLFUJ：都是刻意破坏富士通硬盘的命令，一定谨慎使用，否则硬盘将被彻底损坏，无法修复。某一切正常的富士通硬盘，在使用FUCKFUJ命令后，仅一、两秒种，就提示破坏成功，重新启动后，连自检动作都消失了，主板检测不到，硬盘彻底报废。
SCAN（热键F4）：盘面扫描，可以用特定模式来修复坏扇区，其中：
                 [Scan in: CHS/LBA]：以CHS或LBA模式扫描。CHS只对500M以下的老硬盘有效。
                 [Starting CYL]：设定开始扫描的柱面。
                 [Starting LBA]：设定开始扫描的LBA值。
                 [Log: On/Off]：是否写入日志文件。
                 [Remap: On/Off]（重新映像）：是否修复坏扇区。
                 [Ending CYL]：设定终止扫描的柱面
                 [Ending LBA]：设定终止扫描的LBA值。
                 [Timeout(sec)]：设定超时值，从1到200，默认值为30。
                 [Advanced LBA log]（高级LBA日志）：此项不支持。
                 [Standby after scan]：扫描结束后关闭硬盘马达，这样即可使SCAN扫描结束后，硬盘能够自动切断供电，但主机还是加电的（属于无人职守功能）。
                 [Loop the test/repair]：循环检测和修复，主要用于反复地修复顽固型坏道。
                 [Erase WAITs]（删除等待）：此项主要用于修复坏道，而且修复效果要比REMAP更为理想，尤其对IBM硬盘的坏道最为奏效，但要注意被修复的地方的数据是要被破坏的（因为Erase WAITS的每个删除单位是255个扇区）。Erase WAITS的时间默认为250毫秒，数值可设置范围从10到10000。要想设置默认时间，可以打开/CFG目录下的MHDD.CFG文件，修改相应项目即可更改Erase WAITS数值。此数值主要用来设定MHDD确定坏道的读取时间值（即读取某扇区块时如果读取时间达到或超过该数值，就认为该块为坏道，并开始试图修复），一般情况下，不必更改此数值，否则会影响坏道的界定和修复效果。
屏幕第一行的左半部分为为状态寄存器，右半部分为错误寄存器；在屏幕第一行的中间（在BUSY和AMNF之间）有一段空白区域，如果硬盘被加了密码，此处会显示PWD；如果硬盘用HPA做了剪切，此处会显示HPA；
屏幕第二行的左半部分为当前硬盘的物理参数，右半部分为当前正在扫描的位置；
屏幕右下角为计时器，Start表示开始扫描的时间，Time表示已消耗的时间，End表示预计结束的时间，结束后会再显示Time Count，表示总共耗费了多长的时间；
在扫描时，每个长方块代表255个扇区（在LBA模式下）或代表63个扇区（在CHS模式下）；
扫描过程可随时按ESC键终止；
方块从上到下依次表示从正常到异常，读写速度由快到慢。正常情况下，应该只出现第一个和第二个灰色方块；
如果出现浅灰色方块（第三个方块），则代表该处读取耗时较多；
如果出现绿色和褐色方块（第三个和第四个方块），则代表此处读取异常，但还未产生坏道；
如果出现红色方块（第六个，即最后一个方块），则代表此处读取吃力，马上就要产生坏道；
如果出现问号？，则表示此处读取错误，有严重物理坏道，无法修复。
注1：有些读写速度奇慢的硬盘如果用MHDD的F4 SCAN扫描并把EraseWAITS打开就可以看到，要么均匀分布着很多W，要么就是遍布着很多五颜六色的方块，这说明这类硬盘之所以读写速度奇慢，就是因为大量的盘片扇区有瑕疵，造成读写每个扇区都会耗费较长的时间，综合到一起就导致了整个硬盘读写速度奇慢。
注2：老型号硬盘（2、3G以下）由于性能较低、速度较慢，因此在F4 SCAN检测时很少出现第一个方块，而出现第二和第三个方块，甚至会出现第四个方块（绿色方块），这种情况是由于老硬盘读写速度慢引起的，并不说明那些扇区读写异常。
在扫描时使用箭头键可以灵活地控制扫描的进程，很象VCD播放机：↑快进2%；↓后退2%；←后退0.1%；→快进0.1%。灵活运用箭头键，可以对不稳定、坏道顽固的区段进行反复扫描和修复。