开门见山，我们来看看这张照片： 我们分别标注了ROM_1和ROM_2，这其实是两颗非常规ROM芯片。 在我们搜集到的希捷企业级硬盘中如16TB 18TB 20TB硬盘，发现这种设计并非只启用一颗芯片作为ROM芯片，而是同时使用两颗芯片，共同组成ROM芯片方案。 通过实测，软件的Bootcode模式不能获取到ROM数据，这给我们的研究带来了极大挑战： ROM无

希捷近几年诞生的新家族所在产品系列，越来越多地禁止使用Bootcode模式访问ROM数据，此外，其电路板和ROM数据还存在着绑定关系。 举个例子，a盘支持读写ROM，b盘c盘不支持读写ROM： a.AF-ST1000LM035-1RK172-EB01-ZDEG5YPR 100835923 REV A YES b.AF-ST1000LM035-1RK172-EB01-WKPRCYNC 100835923 REV A NO c.AF-ST1000LM037-1RC17

在近三年的希捷产品型号中，我们会遇到越来越多的新系列产品，这类产品可能使用同样的PCB版本，如： AF-ST1000LM035-1RK172-EB01-WKPRCYNC 100835923 REV A/B 以往的板号都是REV A，目前部分REV A和几乎所有REV B板号的产品，都无法在软件中使用bootcode模式正常读写ROM。这种表现和西数800xx系列固件锁的表现一模一样，这其实是厂

本文将以视频教程形式演示带固件锁的希捷硬盘的解锁和还原ROM操作。 我们将演示两种固件解锁方法，方法一使用常规解锁方式，方法二仅限同型号的部分硬盘，如果有不支持的硬盘，请联系技术支持。 注意： 方法一可以针对解锁后的ROM删除固件解锁代码，从而还原成原始ROM；方法二只能写入原始ROM以还原硬盘最初状态，因此，请务必保存好

本文将以视频形式演示怎样创建希捷硬盘经常需要用到的LDR和3D。 LDR常用于固件读写环境的初始化。 3D指的是模块3D或者系统文件20D，专门用于MRT虚拟启动。 注意 ：无论怎样创建资源，首先需要获取系统文件列表，否则将创建失败。当硬盘存在固件锁的时候，我们的首要操作是选择家族，然后对ROM操作实现固件解锁，解锁操作请参考以下

本文将以视频形式演示 怎样使用 ABA 工具读写系统文件 。 演示方式有两种： 一个是在系统文件列表的右侧选择ABA方式的快捷键进行读写； 一个是使用单独的ABA工具，填写好ABA地址和大小后进行读写。 注意： 系统文件列表展示的数据为十六进制，因此使用ABA工具填写数据时，前面的0x不能省略。 BiliBili： 视频下载地址： h

本文将以视频形式演示希捷三步法，使用的硬盘为ST3320418AS-3F家族。 当故障修复后，建议资源全备份，以预防新的问题。 此方式仅适用于3F家族的硬盘，对于非3F家族的硬盘，提前备份重要的固件资源对于维修某些故障非常重要。因此， 不建议将此方法直接应用于其他家族硬盘 。 在视频演示中，我们的操作是先使用重建编译器指令，然

本文将以视频形式演示怎样识别希捷硬盘的家族，分别演示了 就绪 和 长忙 两种状态下的家族识别方法。 1. 硬盘就绪时，直接点击 自动识别可以获取家族。 2. 硬盘长忙时，选择 Bootcode 模式来获取家族，该模式需要连接并选择正确的串口，双击串口开关可以重新选择串口。 注意： 视频中出现 未响应的时候，程序在等待超时，当默