我们结合这个案例来分析整个解密步骤，接到客户一块WD500G USB 3.0原装移动硬盘敲盘，摔坏的，磁头肯定是坏了，开盘进行数据恢复工作。

 

　　此盘是单盘片2磁头盘，由于我们配件库里没有一样的磁头，所有只好用1TB4磁头的进行更改，正好我们这个4磁头的3号头有些不良，减掉3、4号头，就可以代用了。

 

 

　　顺利更换完磁头通电，成功认盘，扫描了一下有些坏道，准备直接通过USB做数据拷贝，但是无法进行，由于坏道的原因，电脑读到坏道区就卡死，数据镜像也是如此，只有一个办法了，把电路板改成SATA接口，然后进行数据镜像，此盘电路板是771801的SATA总线信号分别是E71、E72、E73、E75飞线改装好后，进行数据镜像到一块同容量的好盘上，很快数据就镜像完了，然后把好盘接到电脑上一看，什么数据都没有，MBR分区表什么都不正常，这是意料之中的事情，因为此款盘带主控硬件加密。

 

 

　　上图中是数据已经镜像到好盘的数据结构，很明显是乱码数据，零扇区也没有55AA标志，分区表也没有全是UNK。这种情况就是数据没有经过USB主控的或运算，无法还原出原始数据结构，接下来进行数据解密。

 

　　前面我们已经把坏盘底层数据镜像到好盘了，接下来只要把好盘的SATA总线接到坏盘的USB转接部分，让好盘的SATA总线数据经过USB主控输出USB总线数据，就是正常的数据结构了，此时就相当于做了个硬盘盒，把好盘转接成USB口使用。

 

 

　　如上图，将好盘的SATA总线接到故障盘电路板的SATA总线上，然后就可以通过USB口进行数据拷贝了。