PWD IBM硬盘密码的破解讨论。（未解决、有待继续研究）

蛋蛋XP

QUOTE:

Originally posted by 帅哥 at 2003-3-7 04:34 PM:
今天另外想到有一种很夸张的破坏性破解方法:
  
可能需要使用到的器材：仿无尘设备，铷铁硼强力磁铁（硬盘里一般有两块用于磁头和电机的永磁体，可以找个废硬盘拆一块下来，就是两块扁扁的磁力非常强的象铁片一 ...

被强磁场磁化的硬盘除非送厂家尽心初试化
否则根本不可能使用

wengg

记得有一种是公安数据保全取证用的产品,可以不理你啥盘啥分区,1:1的复制的说,
不知道加密后的盘能拷么2?

zlwl2003

不错不错好贴

ldon

硬盘解密已能够破解，可惜本人还不会

gonghuawei

蓝快肯定不会灭你口的，IBM倒会，这二家不是一回事

十九号五楼

经过多方寻找，本人找到一家可以解开IBM硬盘密码的店铺，开价要八百大元。前提条件是硬盘必须是在原机上，既是给锁了密码的硬盘要连机一起送修才能解开密码。并且不会丢失硬盘数据。
    换了新硬盘的本本可以正常使用。而硬盘到别的机子上一样不能使用，解密码的商家要求必须锁密码的该本本一起送解
    沿着这条思路，本人想到IBM的硬盘密码会不会就是保存在主板的某一个可擦写芯片上，并且这个密码同时也一种口令的形式存在于硬盘的o磁道或者1磁道上面。（密码肯定不是保存在硬盘的主板上，本人试过换板）每次开机自检的时候硬盘会向主板发送一个要求验证的密码。通过后硬盘才开始工作呢？
     本人对电脑不是很懂，只能通俗的表达，请各位高手见笑，如那位需要硬盘的我有一个给锁了密码的可以奉献出来。

折腾

QUOTE:

Originally posted by 十九号五楼 at 2004-3-4 01:09 AM:
经过多方寻找，本人找到一家可以解开IBM硬盘密码的店铺，开价要八百大元。前提条件是硬盘必须是在原机上，既是给锁了密码的硬盘要连机一起送修才能解开密码。并且不会丢失硬盘数据。
    换了新硬盘的本本可以正 ...

对于这种方式，我的一个朋友曾经和我提过，从本质上来说，他并不是直接对硬盘进行操作的，而是通过获取thinkpad的密码芯片中的数据，进行逆运算，从而获知硬盘密码。这点在早期的ThinkPad中是可以实现的，因为在600系列之前的（包括600系列）ThinkPad，设置了supervisor密码后，thinkpad自动将supervisor密码设置到硬盘中，因此，以这种思路来想，只要能够知道supervisor密码，就等于知道了硬盘密码。

但是在新机型中，这种方法就没有用了，因为在新机型上，supervisor密码和硬盘密码是可以分开来设置的。因此这种方法有很大的局限性。

ken0731

请问各位，ibm的这个安全子系统具体能做些什么？只是多了些密码管理吗？还有，如果装上这东西，还能不能卸载掉，恢复到安装以前？或者想起用时就起用，不想用的时候就禁用？

bluecloud

[watermark]对IBM机器的看法是不错，但从来不愿意用，windows键不装，触摸板不装，怎么用。自己的软件一大堆，我又不愿用，出问题还不好搞。老婆的X30我直接格了重装。
   费话两句，见谅。
   笔记本硬盘的密码我也碰到了问题，到处找寻解法，也就看这个贴子专业，只盼能从这里看到希望。这个讨论继续了快半年了，什么时候才到头呢？
   我的问题是：compaq笔记本，给硬盘设密码后，马上就忘记了（其实也不是忘，是设完重启怎么输都不对了），于是再也用不了了，只有把移动硬盘上的硬盘给换上去，先对付着。
   对加了密的硬盘作了以下实验。热插拔，对新硬盘设密码（这次却没有出问题），启动，进BIOS，拔硬盘，插锁住盘，解密码，无效。
   compaq还给别人用，锁住的硬盘继续研究。
   在我的DELL笔记本上，本无设硬盘密码功能，但挂该硬盘后，提示要密码，这说明硬盘密码必然是在硬盘上，而不是在什么主板上。
   继续试验热插拔，干净硬盘引导（型号、容量一样），插、拔，无效。
   挂台式机上，作第二块主盘，无法解决。作第一主盘，mbr错误。用几个dos下的工具修，都是mbr读取错误。
   从现象看，前面跟贴写得对，硬盘底层有程序。
   台式机启动就无密码提示，估计是笔记本的主板上加了这部分程序。
   插移动硬盘盒内，usb设备错误。在设备管理器中查，知道是硬盘，但无法处理。
   各位大哥，请继续研究，希望攻破它。
   刚才下载了HDD，什么时候找个98的台式机来试试吧。如有人试失败了，请早点提醒，免得重复劳动。谢谢[/watermark]

Horn

In Reply to: IBM LAPTOP 770 Hard Drive password posted by Michael J. Peterson on March 10, 2002 at 21:08:18:
Ok, this will remove most if not all BIOS/Hard Drive/All types, or passwords from IBM/any machine. I have done this on several makes and models successfully and without dmg. HOWEVER, please THINK and BE CAREFULL. The following procedure can DESTROY your laptop if done incorrectly. 'Nuff said.
Find you BIOS chip (usually labeled =BIOS=) or lookup the schmat from the web. Find the grounding pins. Usually 2 to 6 (yours may (read WILL) vary. Using a 1.5 volt AA battery hooked on a carrier (available at Radio Shack for about $2) run voltage from the lower numbered pin the higher numbered pin for about 30 seconds, if it doesn't work try again for a LITTLE longer till you get it) GET THIS RIGHT! THE POSTIVE + on the LOWER NUMBERED PINT TO THE NEGATIVE - ON THE HIGHER NUMMBERED PIN. This will caused the BIOS to reset to factory specs (BIOS on modern computers has the factory settings saved on a not-as-voltile, voltile ram, on the BIOS chip and the user setting in the regular scratchpad RAM.
DO SO AT YOUR OWN RISK! It has worked quite a few times when nothing else worked! I can also recover those locked drives (with a software program) Thanks.!

Horn

上班时发了上面的帖，无汉文输入，标题是从DX们的帖上copy  and paste的。

童刚

不知道谁可以破解成功.一定很赚钱的呀!哈哈!

lisp

已经在另一个帖子中回复了，见如下链接：

http://www.ibmnb.com/viewth ... ge=1&highlight=

请XD珍惜论坛资源，不要重复发帖，谢谢合作。

[ Last edited by 折腾 on 2004-3-23 at 12:22 ]

sengo

解密码是没有问题的。硬盘的密码是写在硬盘固件的安全模块中的。有特殊的方法可以解开的。

wwtz7310

Sample Text看了大家的讨论,让我想起以前对IBM本本的工作经过.以前(系统是WIN98或是WINME时)IBM的本本想换个硬盘是不太容易的,哪怕你没设密码,换上新的硬盘重装系统,结果无法启动,当时我是这样解决的:用无论哪种IBM的本的C盘GHOST做一次再就可以自己装系统了,当时我就觉得IBM本本对硬盘的使用方式与其它本本不一样,但从GHOST可以解决这一问题可以看出这个不一样的数据好象是放在盘片上的。设过密码的我没有做过，也不知道会是什么结果，从讨论区的一位朋友的试验看得出这样会更难的，IBM可能把密码用某种方式写在盘片上了。
     我再说说我对FIREWIRE的看法吧，很多人认为这个很秘密，说那一定是写在硬盘的PCB板上，我的认为是 ：可能有些数据在盘片上。

wwtz7310

Sample Text看了大家的讨论,让我想起以前对IBM本本的工作经过.以前(系统是WIN98或是WINME时)IBM的本本想换个硬盘是不太容易的,哪怕你没设密码,换上新的硬盘重装系统,结果无法启动,当时我是这样解决的:用无论哪种IBM的本的C盘GHOST做一次再就可以自己装系统了,当时我就觉得IBM本本对硬盘的使用方式与其它本本不一样,但从GHOST可以解决这一问题可以看出这个不一样的数据好象是放在盘片上的。设过密码的我没有做过，也不知道会是什么结果，从讨论区的一位朋友的试验看得出这样会更难的，IBM可能把密码用某种方式写在盘片上了。
     我再说说我对FIREWIRE的看法吧，很多人认为这个很秘密，说那一定是写在硬盘的PCB板上，我的认为是 ：可能有些数据在盘片上。我从这几个理由说明一下，供大家参考： 1。相同的PCB可以放在不同的盘体上用于不同的容量，看来PCB上的程序没有磁头，柱面等信息的。 这个观点在国外的网站上找得到，我以前看过，现在不知道在何处啦。 2。从控制程序设计也不会把所以的程序与数据放在PCB上，如果都放在PCB上那么硬盘生产厂家用相同的PCB生产不同容量的硬盘会增加难度，因为要改PCB是的参数呀，还不如把参数写在盘片中的好，一合就行啦。一个大胆的想法如果我去设计这些程序我会把基本控制模块放在PCB中结合PCB是的处理器（MPU）做基本的动作，把盘片的数据（也就是指容量的参数入在盘片的头部）PCB工作时读取盘片中的数据就知道磁盘的容量与具体的工作方式啦

dldldl

拿下来做参考。

wwtz7310

今天我做了了实验,把一块IBM的硬盘用HDD软件看了看,确实是安全加密了.
请大家注意,这说明了这个密码的加法不是IBM专用的还是有某种通用性的

wwtz7310

刚才用一台600E做了个实验,在硬盘设个密码(只设硬盘的哟),拿下硬盘开机,结果要求输入密码,我输入的是对的(请大家相信) , 结果机器在找软驱(软驱批示灯一直不灭)

为了分析方便,能不能用软驱加密后拿来分析呢!??????

yezmao

能否通过对主板上的EEPROM内数据进行比较，从而获得明码与暗码之间的转换规律。如果可行的话，只要读出EEPROM内的内容，就可知道超级用户密码，一般超级用户的密码和硬盘密码相同，这样是不是就行了呢。
比较肤浅的意见，不要见怪。

xsx

早期的硬盘参数表很简单，因此都写在了PCB板上的EEPROM里面。后期的硬盘参数表就比较复杂了，是写在硬盘里的一个不可访问的区域，这个地方的数据格式化形式，读取方式与正常磁盘扇区的读取方式都不相同。在Firmware完好的时候是通过Firmware里面的一段代码读取，Firmware坏了也可以返回厂家通过特殊设备直接读取，（这种方式不需要磁头工作，只要磁片在就可以，因此所有的硬盘都有一个铅封，这是厂家维修硬盘使用的读写器使用的）。IBM硬盘加密应该是将密码写在了这个特殊的区域，如果校验不正确的话Firmware只能从参数表读取错误的参数导致硬盘操作错误。以上是我的猜想，未证实。

xsx

请大家参考这篇文章
http://art.itdoor.net/pages/18,18001,1,1065604409.html
http://art.itdoor.net/pages/18,18033,1,1065688295.html
http://art.itdoor.net/pages/18,18079,1,1065775011.html

[ Last edited by xsx on 2004-3-31 at 13:43 ]

极速捕风

QUOTE:

Originally posted by Horn at 2004-3-20 05:40:
In Reply to: IBM LAPTOP 770 Hard Drive password posted by Michael J. Peterson on March 10, 2002 at 21:08:18:
Ok, this will remove most if not all BIOS/Hard Drive/All types, or passwords from IBM/ ...

这里说得很玄乎，基本上是外行蒙外行，大家不要尝试哦，有风险的，

其实楼上这么多的帖子，有一些XD说得方法或者猜测已经沾边，很靠谱了，不过明确的一点就是:HDD加密是在HHD中写入的  

阿智

手头现有一块20G，解不开呀。。。。正在郁闷中...

feirenlei

我手头有IBMT41的30G硬盘一个，后来升级到了60G，把30的拿来做了移动硬盘，但无法删除隐藏分区！我看过在BIOS里改Disable的帖子，问题是我机子的硬盘螺丝坏了，硬盘拿不下来！有没有不要把30换回去而把隐藏分区删掉的？谢了……

zezeze

我的新买的硬盘就被密码给锁住了!

zezeze

问过几家公司,已有好几家说能解开了!价格有高有低.

NightSpeed

关注ing

duckbill

我知道自己硬盘的密码？
但在机子上不能解！！！！

肉段

说一说我的经验和感触