Académique Documents
Professionnel Documents
Culture Documents
Vas a necesitar:
* El programa MHDD v. 4.5 bajado de aqu, ya que viene incluido con dos scripts que vamos a
utilizar y si lo bajas de otro lugar es posible que no tenga esos mentados scripts.
* Una compu en la que puedas conectar el HDD bloqueado y puedas bootear con el Hirens.
Los pasos:
1. Lo primero es iniciar el sistema con DOS y solo con DOS, nada de usar otra mquina con
Windows o un Windows XP Mini como el del Hirens y despus correr una ventana de comandos
DOS, porque no les va a funcionar. El MHDD no detectar su controlador IDE/SATA.
Como ven, el MHDD se salta el SO y el BIOS y nos permite acceder directamente a las entraas
del disco, as que tengan cuidado.
2. Yo les recomiendo descomprimir el mhdd.zip en una memoria USB, s usan Hirens en USB,
creen una carpeta y ah descompriman el archivo. Lo anterior es para poder usarlo despus. Es
importante que el mhdd est en un medio en el cual se pueda escribir sin problemas.
C:\>mhdd
Posteriormente, tecleamos el comando EID para sacar la informacin del disco seleccionado.
Y como apreciamos nos indica que el DD est bloqueado y con seguridad alta.
Despus tecleamos .dump, con todo y punto (muy importante) y con esto activamos el script para
sacar la info que necesitamos. Aqu har un parntesis para decirles que ese script solo viene
dentro del mhdd.zip que se indica al principio, si lo bajan desde otro lado el script no vendr y el
comando .dump no funcionar.
El script lee y escribe en tres archivos: cs.bin, 21.bin y 22.bin. Estos archivos ya vienen en el
mhdd.zip y si por alguna razn los editan o los borran no funcionar. El script no crea los
archivos, as que si no los encuentra en el mismo directorio que el mhdd.exe les marcar un error.
4. El archivo bueno es el 22.bin, y este necesitamos verlo con un editor hexadecimal y nos saldr
algo como este:
Vemos varios signos raros pero no se asusten, es la parte del disco donde estn nuestros
passwords. En el ejemplo, vemos que ya se identificaron los passwords, el de usuario es el rojo y
el master es el verde.
Pero ojo, no en todos los discos estn en la misma posicin, as que necesitamos buscar la
secuencia 01 07, sin las comillas. Si lo encontraste, felicidades, los siguientes 32 bits son tu
password de usuario y despus como ya se imaginaron viene el password maestro.
5. Si no quieres destruir la info del disco y acordarte del password, vas a tener que tomar una
tablita de cdigos de escaneo del teclado en hexadecimal para que conviertas a pata los cdigos
despus del 01 07. Estos cdigos los agarras en grupo de cuatro, por ejemplo: si tienes una
cadena de password de usuarios as como 00 10 00 11 00 12 00 13 00 14 00 15 00 16 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Otra forma de identificar el password de usuario es que normalmente los discos WD tienen como
password maestro WDCWDCWDCWDCWDCWDCWDCWDCWDC... o algo por el estilo. As que
el pass est antes de esa cadena.
6. Pues ya tienes tu pass, sino te interesa la info del disco o simplemente no quieres andar
buscando en tablitas, pues puedes seguirle con otro mtodo destructivo usando Victoria.
Ya seleccionado lo guardamos en otro archivo en la memoria USB con el nombre que quieran, yo
use el nombre pass sin extensin alguna.
7. Booteamos con el Hirens y entramos al Mini Windows XP y nos vamos a las herramientas de
Hard Disk/Storage y seleccionamos Victoria.
Nos vamos a la parte superior izquierda y seleccionamos el botn de radio PIO y posteriormente
le damos click en el botn PCI Scan.
Nos sale otra lista donde debemos seleccionar el puerto en donde est nuestro disco, es posible
que no le atinen a la primera, pero sigan haciendo click PCI Scan y hagan click en otra opcin
hasta encontrar el disco bloqueado.
Como ven, ya est activada la parte de Security Manager. Hacemos click en la F de esa parte,
seleccionamos el archivo que sacamos del editor en los pasos previos que contiene nada ms los
password usuario y maestro, en mi caso era el archivo pass.
Nos aseguramos que estn activados en el Security Manager el botn de radio de User y High y
presionamos Unlock.
Y listo, el disco est desbloqueado, pero tu informacin estar en blanco, pero cuando menos ya
puedes usar el disco.
Fuente:
http://www.hardwarecult.com/foro/index.php?topic=26445.0