西数论坛(数据恢复,电子取证,司法鉴定) › 西数门户 ›新闻中心› 最新资讯 › 查看内容

假冒伪劣翻新产品质量纠纷鉴定	聊天记录数据恢复电子取证调查	图像真伪人像同一性鉴定	南京声音克隆伪造声纹鉴定
Flash Extractor软件升级更新下载	中数安盟-数据恢复专家	南京司法鉴定

效率源日立专修——NVRAM修复技巧

2010-7-11 09:39| 发布者: 数据恢复| 查看: 484| 评论: 0

西数司法鉴定抖音作品

在NVRAM的修复过程中，灵活运用一些技巧将会大大提高修复成功率，减少修复的时间。本例中将介绍3个技巧：第一个是如何寻找匹配的NVRAM，第二个是如何调整找到的固件区起始地址，第三个是如何灵活运用固件区NVRAM备份。下面分别进行介绍。

第一个技巧，通过PIDM模块查找匹配NVRAM文件。

在NVRAM修复之前，必须找到匹配的NVRAM文件。所谓的匹配必须满足两个条件: 型号相同和电路板标示前两行一样。要找到电路板标示前两行一样的电路板，一般情况下要找到真实的硬盘才能确定。但是在实际的修复过程中，我们可能只能找到固件文件和NVRAM文件，找不到真实的硬盘。这时，我们可以通过PIDM模块里记录的电路板信息来确定是不是匹配的NVRAM文件，如图1、图2所示。

图1 MOD文件和NVRAM文件

图2 电路板标示符

从图2中可以看到，该NVRAM文件备份于标示符为"0A50458 DA1554 730 Mdr730H3GK"电路板。如果坏盘电路板标示符前两行和这个一样，就可以用这个NVRAM文件来做匹配修复。

注意：必须确保固件和NVRAM文件从同一个硬盘备份。

第二个技巧，有时查找到的地址会有偏差，需要做一些修正。

在完成了固件区起始地址匹配以后，程序会提示"Ok"信息，并把找到的地址写入NVRAM，如图3所示。

图3 程序查找到"507E"为固件区起始地址

这时，断电开电，再从硬盘装入，硬盘就可以被识别了。但是，有时候我们发现，虽然程序提示完成查找，但从硬盘装入仍然无法识别到参数，如图4所示。

图4 断电开电，硬盘装入仍然无法识别

这种情况经过研究认为是因为盘片磁密度太高，磁头读写的时候会有些偏差。因而程序查找到的有可能不是真正的地址，可能有一两个磁道的偏差。这时，需要将程序找到的地址减一或者是加一，写到NVRAM里，再开电断电，硬盘一般就可以被识别了。

如图 5所示将"507E"减一就是"507D"（也可以加一成为"5E7F"去试），写入NVRAM的时候注意低位在前，高位在后，所以是"7D50"。改完以后再断电开电，硬盘装入。

图5 改写地址

注意：并不是说地址加一位或减一位就一定能改到真实的地址，有时候可能要多加减一两位。但是，不可能有太大的偏差，因为偏差太大这种情况就有可能是磁头已经损坏，那样NVRAM修复是没有意义的。

第三个技巧，固件区匹配以后，直接从固件区读取NVRAM备份来回写修复。

有些硬盘在固件区里有一份NVRAM的备份，程序提供读取固件区NVRAM备份的功能，如图6所示。（注意，如果该按钮为灰色，则表示不支持从固件区读取NVRAM备份）