WD 固件模块结构

　　一、WD 模块头部解析(所有模块通用)

　　WD Marvell 硬盘除了早期的硬盘外(Hawk2 及其之前)，所有模块均以

　　“524F594C(对应字符：ROYL)”开头.

　　数据解析：

　　0x00 ~ 0x03：模块标记[4]

　　0x04 ~ 0x05: 启动级别[2]

　　0x06 ~ 0x07: 有效数据地址[2]

　　0x08 ~ 0x09: 模块名(ID) [2]

　　0x0A ~ 0x0B: 模块大小[2]

　　0x0C ~ 0x0F: 模块校验码[4]

　　0x10 ~ 0x17: 模块版本信息[8]

      

　　二、ROM

　　1. ROM 结构，每20 个字节为一小段，每小段都有一个校验码

　　2. ROM 目录，0B/20B 模块：(0B 和20B 表示ROM 模块列表)

　　数据解析：

　　有效数据地址： *[0x06] = 0x1e

　　(0x1e - 3) : 0B,20B 的激活标记

　　0x1e ~ 0x1e: 条目数[1]

　　0x1f ~ (0x1f + *[0x1f]): ROM 模块列表第一个条目[*[0x1f]]

　　0x1f ~ (0x1f + *[0x1e] × *[0x1f] - 1):{ROM 模块目录列表} [*[0x1e] × *[0x1f]]

     

　　ROM 模块列表条目解析：

　　条目长度： [1]

　　Copy 数量： [1]

　　模块ID： [2]

　　模块大小： [2]

　　未知意义： [4]

　　Copy0 地址：[4]

　　Copy1 地址: [4]

　　列表结束地址：0x1f + *[0x1e] × *[0x1f]

　　(列表结束地址+ 1) ~ (列表结束地址+ 1):盘腔容纳磁头数

　　列表结束地址+ 0x06: 磁头服务区地址分配信息列表

      

　　3. 0A 模块，磁头位图模块：

　　数据解析：

　　有效数据地址：*[0x06] = 0x1e

　　0x1e ~ 0x1e: 位图数据长度[1]

　　0x1f ~ 0x1f: 磁头数据字节数[1]

　　0x20 ~ 0x20: 配置标记，值为0 代表缺省配置，非0 则代表使用当前配置[1]

　　0x21 ~ 0x21: 盘腔容纳磁头数[1]

　　0x22 ~ 0x22: 使用中的磁头数[1]

　　0x23 ~ 0x23: 使用中的磁头位图[1]

　　0x24 ~ 0x24: 盘腔磁头位图[1]

　　:

　　0x2c ~ 0x2d: 磁头位图数据的校验[2]

      

　　4. 30 模块，服务区编译器模块

　　数据解析：

　　0x28 ~ 0x28: 缺陷条目总数|

　　0x35 ~ 0x3b: 缺陷条目总数| -> 8 个偏移位置，分别对应8 个磁头

　　0x3c ~ (0x3c + *[0x28] × 8) : 缺陷条目列表[*[0x28] × 8]

　　缺陷列表条目解析：

　　缺陷累计数量：[4]

　　缺陷起始地址：[4]

     

　　5. 47 模块，SA 适配模块

　　主要有3 大配置信息：伺服参数，数据适配参数，前置放大器参数

　　6. 4F 模块，微代码版本信息模块

　　主要用途，查看微代码版本是否与ROM 相匹配

　　三、重要模块

　　1. 01 模块，模块目录列表

　　数据解析：

　　通用头部解析。

　　有效数据地址：*[0x06] = 0x30

　　0x30 ~ 0x31: 条目数[2]

　　0x32 ~ (0x32 + *[0x32]): ROM 模块列表第一个条目[*[0x32]]

　　0x32 ~ (0x32 + 条目数× 条目长度- 1):{ROM 模块目录列表} [*[0x1e] × *[0x1f]]

　　模块列表条目解析：

　　条目长度： [1] 条目长度通常为0x12

　　Copy 数量： [1]

　　模块ID： [2]

　　模块大小： [2]

　　未知意义： [4]

　　Copy0 地址：[4]

　　Copy1 地址: [4]

      

　　2. 35 模块

　　数据解析：

　　通用头部解析。

　　有效数据地址：*[0x06] = 0x30

　　0x30 ~ 0x33: 条目数[4]

　　0x34：服务区缺陷列表

　　缺陷列表条目解析：

　　缺陷所在磁道[1]

　　两字节保留[2]

　　缺陷所在磁头[1]

　　缺陷开始扇区[2]

　　缺陷结束扇区[2]

　　35 转30(CHS 转ABA):

　　Head * Sacyl * SPT + (SaCyl - Cyl) * SPT + Secoff = ABA

　　3. 02 模块

　　有效数据地址： *[0x06] = 0x30

　　①启动慢信息地址：*[0x9A]

　　启动慢信息长度：*[0x9c]

　　②密码信息地址：*(2)[0x7A] + 4

　　③SN 地址：*(2)[0x30 + 2] + 2

　　SN 长度：*(2)[0x30 + 4] - 2

　　④容量信息地址：*(2)[0x30 + 0x42] + 2

　　⑤型号信息地址：*(2)[0x30 + 0x44] - 2

　　4. 40 模块，适配参数模块

　　其中包含47 模块数据的备份，可做生成47 用

　　5. 03 模块，段位表模块

　　TPI:块地址索引

　　CAP：容量

     更多数据恢复技术持续更新中：

    希贝软件客服QQ：201044567       希贝软件网站：www.mp4recovery.cn