Accès disque dur - ATA Password

Accès disque dur - ATA Password - Disque dur - Hardware

Marsh Posté le 25-04-2013 à 16:24:52    

Bonjour,
 
Je viens à vous pour vous exposer mon problème.
Je cherche à enlever différents mots de passe présent sur les disques durs pour y retrouver un accès.
Les données qui sont dessus n'ont aucune importance, ce sont des disques durs qui proviennent de machines professionnels. C'est donc de la récupération(en aucun cas une quelconque forme de « hack »).  
 
 
Je fais actuellement des tests sur ces disques durs suivants :
 
HTS721060G9SA00 : FFFEh → Master Password is not changed           Maximum
HTS 721060G9SA00 :  FFFEh → Master Password is not changed         High  
 
HTS 721010G9SA00 : FFFEh → Master Password is not changed           High    
HTS 721060G9SA00 : FFFEh →  Master Password is not changed          Maximum  
 
HTS 723216L9SA60 : 4001h → Master Password is changed                 Maximum
HTS 541612J9SA00 3H : 4001h → Master Password is changed            High
 
WDC WD1200BEVS-08UST0 : 4001h → Master Password is changed Maximum
 
 
à l'aide d'un PC Fixe où je monte les disques et boot grâce à des LiveUSB
et d'un ordinateur portable où chaque disque m'indique donc :
 
http://img845.imageshack.us/img845/5483/lockc.jpg
 
(dans cette configuration là, avec l'ordinateur portable, aucun accès au BIOS n'est possible tant qu'un disque dur est à l'intérieur. Si il n'est pas présent, l'accès au BIOS est bien réalisable, le choix de boot, de lancer des LiveCD etc... le problème provient donc du disque dur)
 
Je branche donc les disques durs sur l'ordinateur fixe.
 
Ici, aucun problème d'accès au BIOS, les disques sont bien détectés, je peux modifier l'ordre de boot ainsi que les paramètres qui semblent important pour la suite des tests :
 
http://img41.imageshack.us/img41/399/sataconfig.jpg
 
 
 
Voici les différents tests que j'ai pu effectuer :
 
MHDD :
 - J'ai essayé les différents Master Password que l'on trouve sur le net (32 espaces, WDCWDC... etc) en passant par UNLOCK (puis 1), mais aucun n'est accepté. Même sur les disques où les mdp masters n'ont pas l'air modifié.
 
 - J'ai essayé les différents scripts : .dump ; .dump2 ; .dump48
 
Aucun n'arrive à se finir, je récupère comme erreur : NO DRQ ou driver report error...
 
Les scripts fonctionnent pourtant bien : sur des disques durs non protégé, les fichiers 21.bin , 22.bin sont bien générés.
 
ZU BETTA :
 
Je règle le BIOS comme ceci :  
SATA Configuration: Compatible
Configure SATA as : IDE
 
 Je met bien un disque dur sur le SATA 1 et le SATA 2.
 
J'utilise les fonctions suivantes :
 
ZU.EXE /P  
ZU.EXE /S
ZU.EXE /A  =>  ne se finit jamais, on voit simplement un timer défiler
 
 
Sur certains disques, j'ai comme réponse des  « disque non reconnu ».
Pour les autres : UNLOCK NOT DONE
 
J'ai également testé les :
 
ZU.EXE /P.   → unlock not done
 
ZU.EXE /P8 → fait bien la demande relative à la vis, mais pas très compréhensible sur ce qu'il faut exactement effectuer.
 
 J'ai test sur des disques fonctionnels =>  NO PWD ou NOT SUPPORTED
 
Le programme semble bien fonctionner également.
 
 
Linux, HDPARM :
 
J'ai testé les commandes hdparm :
sudo hdparm --user-master u --security-erase NULL /dev/sda
sudo hdparm --user-master poopie --security-set-pass Eins /dev/sda
 
 J'obtiens, en rajoutant « sudo » avant chaque ligne de code (pour éviter l’accès refusé) :
→ Input/Ouput Error
 
 
 
Résultat Test avec Partition Magic:
=> Error Output/Input
 
 
J'ai test tout ce que je pouvais trouver sur Hiren's Tool et UBCD :
Darik's Boot And Nuke : ERROR /dev/sda (process crash)
PartedMagic : Disk Eraser → Error  
Gparted : Input/Output error during read on /dev/sda
 
 
MHD3.EXE :
Sending Security_Erase_Prepare
Sending Securiy_Erase_Unit
Sending master password
.
Unknown error, if drive is locked try again
 
 
ou  
 
 
Sending Security_Erase_Prepare
Sending Securiy_Erase_Unit
Timeout waiting for drive (Security_Erase_Unit)
 
 
EaseUS Partition Master :
There are some error occurred while writing partition chains on disk.
 
 
 
 - Je n'arrive pas à trouver et ne sais comment faire pour mettre à jour les firmwares des disques, pour peut être supprimer les mots de passe de cette façon, mais j'en doute.
 
 
- J'ai également interchangé les cartes PCB entre deux disques durs de même référence :
les disques ne sont plus reconnus  (en remettant leur carte respective, ils sont toujours fonctionnels)
 
 Beaucoup d'autres tests effectués, qui sont toujours en relation avec cette Input/output error...
 
 
J'espère pouvoir trouver conseils, ces méthodes ont l'air de fonctionner sur les différents forums français, anglais, russe, que j'ai pu suivre. (même si des personnes obtiennent parfois ces erreurs)
 
 
 
 
 
 
 
 
 
Nouveau test :  
 
J'applique un User et Master Password sur un disque dur debloqué, par le BIOS.
J'obtiens bien le même écran de demande de password sur l'ordinateur portable.
Je vérifie dans MHDD si j'ai bien le même message d'ATA PASSWORD LOCKED, ce qui est le cas.
 
Le disque dur est bien verrouillé comme les autres, sauf que pour celui ci, je connais son user et master password.
 
 Voyons maintenant si mes précédentes méthodes fonctionnent dessus :
 
 Script DUMP :  J'obtiens toujours les erreurs « No DRQ », ce qui confirme que ces scripts ne sont surement que pour certains disque dur Western Digital.
 
 
ZU Betta :  
zu.exe /s =>  
ELAPSED 00:00:01
MCZOC10HHitachi HTS721010G9SA00
NOT SUPPORTED
 
zu.exe /s. => UNLOCK NOT DONE
 
MHD3.EXE :
Unknown error, if drive is locked try again
 
HDDHACKR :
dump Sectors 16-22 : Reading HDD sectors failed !
 DRQ Error:0x0802
 
Commandes HDPARM :
Input/output error
 
 Master password revision code = 16384
 
 supported
 enabled
 locked
not frozen
not expired:security count
Security level high

 
 
Gparted :
Input/Output error during read on /dev/sda
 
 
TestDisk :
Partition : Read error
 
 
 
Les autres tests donnent exactement les mêmes résultats que les autres disques durs.
 
 
J'en conclue donc que les disques bloqués fonctionnent bien, et que j'ai obligatoirement un problème quelque part ? Étant donné que ces méthodes marchent chez certaines personnes.
 
 J’espère pouvoir recevoir un peu d'aide ou de nouvelles idées, merci à vous  

Reply

Marsh Posté le 25-04-2013 à 16:24:52   

Reply

Marsh Posté le 29-05-2013 à 02:03:31    

Bonjour
 
Je ne sais pas si je comprends bien votre problème mais j'ai peut-être un cas un peu similaire au vôtre.  
 
DD vérouillé par un mot de pass et les tentatives multiples n'ont rien donné (En 2012).  Je commençais à abandonner que j'ai rencontré votre recit.
 
Qu'avez-vous fait depuis le mois d'avril?  
Merci d'avance.  
 

Reply

Marsh Posté le 29-05-2013 à 08:57:09    

Après avoir testé et retesté plusieurs méthodes, aucune n'a donné de resultat.
Les réponses que j'ai eu sur différents forums (anglais, français) donnent raison à : C'est pas possible.
Les techniques, si toutefois elles existent, sont bien gardées (ce qui est normal, cette protection deviendrait obselète...)
Seule solution : acheter un PC-3000    ou faire appel à des entreprises spécialisées...
 
Ce que je n'ai pas essayé par manque de matériel : un puissant aimant en contact avec le disque dur, et voir comment il réagirait... (cela risque d'endommager gravement le disque, à ne pas faire si vous y tenez...)  
 
Aucune avancée en gros  :lol:

Reply

Marsh Posté le 29-05-2013 à 09:16:01    

le mot de passe n'est pas stocké sur le disque normalement, mais dans la mémoire de configuration du disque...


---------------
un jour, moi aussi, je serais grand...
Reply

Marsh Posté le 30-05-2013 à 20:08:55    

Cette mémoire de configuration du disque a-elle un nom particulier ?  
 
Est-ce un genre de ROM ?  
Peut-on y acceder en demontant le disque ?
 
Si oui où peut-on trouver un bon guide de demontage de disque?
 
 
Sinon quelqu'un aurait une idée du prix d'un PC-3000 d'occas?  
 

Reply

Marsh Posté le 30-05-2013 à 23:10:28    

c'est une rom, il doit y avoir des points de contacts pour y accéder avec une interface réservée aux professionnel, sans démonter le disque, si ce n'est au SAV.
 
Démonter un disque est très facile, suffit de dévisser.
Mais démonter un disque ne sert à pas grand chose.
 
PS: les données issues d'un disque de professionnel, ça a une très grande valeur...


---------------
un jour, moi aussi, je serais grand...
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed