-
题名一种通过硬盘串口获取固件工厂指令的方法
- 1
-
-
作者
赵露
康艳荣
刘思棋
龙源
郭丽莉
-
机构
公安部物证鉴定中心
北京北亚安数科技有限公司
-
出处
《西安邮电大学学报》
2018年第4期105-110,共6页
-
基金
公安部物证鉴定中心基本科研业务费专项资金项目(2018JB005)
-
文摘
硬盘固件是控制硬盘存取行为的核心部件,通过硬盘固件指令能够实现对数据的高效访问,是实现电子证据提取和数据恢复的有效手段。硬盘固件直接影响硬盘使用体验,一直是厂家严格保护的商业机密,获取硬盘固件的相关信息异常困难,尤其对于高市场占有率的希捷硬盘,尚无资料说明存在工具和方法能够对其硬盘固件区实现完全控制。通过逆向分析官方硬盘固件升级包文件,给出基于串口模式控制指令测试重构硬盘固件指令集的方法,并通过实验验证其可行性,此方法可服务于硬盘固件结构黑盒分析和电子数据证据获取。
-
关键词
希捷硬盘
硬盘固件
工厂指令
串口模式
-
Keywords
Seagate
hard drive firmware
factory command
serial interface mode
-
分类号
TP309.1
[自动化与计算机技术—计算机系统结构]
TP309.5
[自动化与计算机技术—计算机科学与技术]
-
