» Ремонт накопителей Seagate. Часть 4

Wu Tang
Если терминал не зарубан с завода - так же как и на 11-х, через терминал.
Ctrl-Z
F3 T>/1
F3 1>N1
Это обнуление (инит) всего смарта. Ессно, на 005-й не влияет. После процедуры перекл. питания.

AntiMember
а что могли и зарубить? у меня с сс38.

Цитата:

Ctrl-Z
F3 T>/1
F3 1>N1

это делал на 7200.11, обнулились многие атрибуты, но не все, жаль не помню какие.

Цитата:

Это обнуление (инит) всего смарта. Ессно, на 005-й не влияет. После процедуры перекл. питания.

а можно ли заранее сказать какие атрибуты конкретно обнулятся? потому что помимо 5 еще какие-то точно тоже не обнуляются.
ps на уровень т> нужно выходить командой или сразу по ctrl z на него выходит?
ps2 у самсов кое-что обнуляется офф софтом знаю, а у рыб seatools такое не умеет?

Wu Tang
на 7200.12 атрибуты 1, 7, 195, 240, 241, 242 не сбрасываются, точнее, быстро набирают значения, отличные от 0.
ЗЫ: на уровень Т> выходит по ctrl+z.
для сигейтов только обновлялки фирмвари сбрасывают некоторые поля СМАРТа, оф.утилиты для этого я не помню.

Wu Tang

Цитата:

потому что помимо 5 еще какие-то точно тоже не обнуляются.

Я тоже не запоминал. По моему, риалокейты и пендинги. У 11-12 в слип-листе хранятся и перемещенные и кандидаты.
Если не ошибаюсь.

Цитата:

ps на уровень т> нужно выходить командой или сразу по ctrl z на него выходит?

Сразу.

Цитата:

у самсов кое-что обнуляется офф софтом знаю, а у рыб seatools такое не умеет?

Не, seatools не умеет. Вообще, инит смарта у сигейтов только через терминал уже
давно. Да и диагностика тоже.

Может есть у кого "cert code" для ST3808110AS

[more]5LR0RCLK

ovl1
cmd 58, params 0034 0000 0000 0001 01FE 0001 0000 0000 0000 DA36 0034
cmd 58, params 0034 0000 0001 0067 3F00 0067 0000 0000 0034 0000 0034
ovl2
cmd 58, params 0034 0000 0089 0001 01FE 0001 0000 0000 000A DA36 0034
cmd 58, params 0034 0000 008A 0012 3F00 0012 0000 0000 0034 0000 0034


1>r

cmd 58, params 0032 0000 0000 0408 3B80 0408 0000 0000 000A 6001 0032

cmd 58, params 0033 0000 01AB 0006 0054 0006 0000 0000 000A 6001 0033
VALID Cert Disk Code Detected - Revision # .065

1>t

cmd 58, params 0033 0000 0188 0001 3F88 0001 0000 0000 0001 6801 0033

cmd 58, params 0033 0000 0189 0017 0ABC 0017 0000 0000 0001 0000 0033
Cert Table loaded


„Staggered spin bypass by pin 11Powerup: COMRESET NOT seen
Interface task reset
4096k x 16 buffer detected
TONKA2 - 1_Disk S.38 09-08-05 16:36

Buzz - Head Mask FFFF - Switch to full int.
Spin Ready
(P)(H)SATA Reset
SATA core D1 Yuma 61AB SSC No LED No host
Send Status: COMRESET NOT seen
(
T>Pgm=00 Trk=1975F(176F0:3B[18AD6]).0(0).000(000) Zn=9 Err=00 ErCt=0000 Hlth=0008 CHlth=0000 Ready LBA=072BD313
y
Command Inactive - No VALID Cert Code Detected
T>((VALID Cert Disk Code Detected - Revision # .065

T>y
PhysCyl GrayCyl
1st Sys Cyl 00015BD7 00016FBD
1st 0 Offset Cyl 00015BE1 00016FC7
1st App Code Cyl 00015BED 00016FD3
2nd App Code Cyl 00015BEF 00016FD5
2nd 0 Offset Cyl 00015BFB 00016FE1
3rd App Code Cyl 00015C07 00016FED
4th App Code Cyl 00015C09 00016FEF
1st Adaptive Cyl 00015C0B 00016FF1
1st UsrDfect Cyl 00015C0D 00016FF3
1st Alt Pool Cyl 00015C15 00016FFB
2nd UsrDfect Cyl 00015C33 00017019
1st CertCode Cyl 00015C3B 00017021
1st IntfCode Cyl 00015C3F 00017025
1st Intf Sys Cyl 00015C43 00017029
1st Cert Log Cyl 00015C73 00017059
1st Decay Cyl 00015CE9 000170CF
1st SPLASH Cyl 00015D03 000170E9
Last System Cyl 00015D04 000170EA


BT:0000
PC:0054
AP:0060
RL:0294
AL:0297
SL:02AF
MW:0418
AT:04B4
TB:0ABC:0020
SO:0ADC:0030
FS:0B0D:0038
RD:04B4:0010
WR:04C4:0010
FM:04D4:0018
AD:04D4:001C
BA:04EC:0003
ST:04EF:0001
AS:04F0:007F
DP:056F:02A6
AC:056F:02A6
SC:0815:02A7
CT:3B80
uP:3FC0
MZ:3FC0


TONKA2 - 1_Disk 2AAAM1 09-08-05 16:40 1H_S_013_M1,4T
Built for TONKA2,PITKIN,Redback,TI1810 PreAmp,Agere7531 PreAmp,InternalSpin,McKinleyDT,OneToOne,3Disk,LowDelta,220 Servos,7200RPM,8Pole,NonModGray,133MHz,Code DRAM,Early Exit,Stall Converter,RwFeat=0002,SeaDex,VBAR,MDW


T>k
Head Mask = FF
Map 00 to 00 00
Map 01 to 01 01
Map 02 to 02 02
Map 03 to 03 03
Map 04 to 04 04
Map 05 to 05 05
T>Pgm=00 Trk=1E6B1(1BE38:0E[1D21E]).0(0).000(000) Zn=B Err=00 ErCt=0000 Hlth=0008 CHlth=0000 Ready LBA=08391D0F

Cmd Cyl Hd Sct Cnt Stbuf Segl Csct Cbuf Actv ErCd RWOp Rd Wr RWOp1 Flags
3E 001000C4 00 0000 003D 0008 0000 0000 3FE0 N 00 F7FF.24.80.009F 1800
Age=50 Type=3F MxCyl=24AEB MxHd=0 MxSct=05E BSz=2000 TCode=FE000000 ThermFlts=0000[/more]

После заливки app, cert, table зависает на Ctrl-R

[more]T>((VALID Cert Disk Code Detected - Revision # .065

0004 F600 F6D8 F6EC 0010 04FE 0029 009F 005E 005F 0003 0808 0014 B7C8 FBA0
DA4C D626 0000 0000 0000 00C4 0064 DF88 9DC0 0000 3850 00C4 0B0D FFFF 0041 0000
0000 0000

F6EC -F7D8
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 FCB3 4B90 FE70 4B90
00C0 0272 00C0 10C0 2CC9 E49D 2C73 E4A1
4BAC 2BBF E495 2ADA B120 FF60 4B90 00C0
0272 00C0 10C0 0090 F84C 0FA2 FF61 4BAC
00C0 21EE 00C0 442C 00C0 0000 FEE5 4B90
FEDF 4BAC 00C0 2250 00C0 442C 00C0 0000
FB7E F78C 00C0 6800 F92A FB7E F78C 00C0
6808 FB7E 1800 0144 F774 00C0 FB7E F78C
00C0 6808 F92A 00C0 C93E 00C0 [/more]

Возможно я криво слил Cert.

AlexTAT
вот тут есть, с позволения Michael99

видать, что-то не туда или не так залили, раз он с дампом выпадает у вас.

Цитата:

Вообще, инит смарта у сигейтов только через терминал уже давно.

? На .11 вроде еще работало(-eт ?) мин. 2 способа,чисто с интерфейса.

south_man

Внимательней смотри, прежде чем советовать совершенно неподходяций комплект.

Спасибо, надеюсь что поможет, у меня версия прошивки другая "2AAA" а в комплекте "3AAH".

AlexTAT
Я же чуть выше написал, что НЕ ПОМОЖЕТ.
ПЗУ другое, FW -другая.

Vic422, AlexTAT
каюсь, недоглядел...
конечно, если ПЗУ другая, то дела не будет..

а как насчет перепрошить на комплектную (только где ее взять еще...), нельзя разве (теоретически)?
я с Тонками не работал просто

AlexTAT
У меня тут и "2AAA" лежат.

Michael99
Что-то я там не нашел ST3808110AS с 2AAA или надо взять для другой модели?

....Сливал я китайской прогой, она неправильно слила cert, сейчас из треков пересобрал и cert нормально залился, буду дальше мучать.

Цитата:

китайской прогой

нашли чем сливать... правильно сливает вроде лишь альпины...

AlexTAT
Для запуска селфа обьём/модель винта (из ресурса) не играет роли.

2AlexTAT
http://files.hddguru.com/download/PC-3000%20Support/Firmware/Seagate/Tonka2/

Добавлено:

Цитата:

сейчас из треков пересобрал и cert нормально залился, буду дальше мучать.

не дочитал,sorry

GennadyIS
Я там в первую очередь смотрел, только по поиску "st3808110as" мне ничего не выдало, поэтому и здесь попросил.

Винт уже работает, всем спасибо.

Спецы прошу вашего совета, правильно ли я вычитал пароль с Momentus 5400.4 2.5" пароль подчеркнул, и как его подсунуть через файлик виктории, киньте ссылку, ато в мануале по виктории не нашел.

Код:
Rst 08M
Buzz HM SFI
!
(P)S(H)S
T>((VALID Cert Disk Code Detected - Revision # .026

T>
T>y
PhysCyl GrayCyl
1st Sys Cyl 0000F918 00011015
1st 0 Offset Cyl 0000F922 0001101F
1st App Code Cyl 0000F92E 0001102B
2nd App Code Cyl 0000F930 0001102D
2nd 0 Offset Cyl 0000F93C 00011039
3rd App Code Cyl 0000F948 00011045
4th App Code Cyl 0000F94A 00011047
1st Adaptive Cyl 0000F94C 00011049
1st UsrDfect Cyl 0000F94E 0001104B
1st Alt Pool Cyl 0000F956 00011053
2nd UsrDfect Cyl 0000F976 00011073
1st CertCode Cyl 0000F97E 0001107B
1st IntfCode Cyl 0000F984 00011081
1st Intf Sys Cyl 0000F988 00011085 вендор трек
1st Cert Log Cyl 0000F9B2 000110AF
1st File Sys Cyl 0000FA12 0001110F
1st Thermal Cyl 0000FA2A 00011127
1st Decay Cyl 0000FA2A 00011127
1st SPLASH Cyl 0000FA44 00011141
Last System Cyl 0000FA45 00011142
Copy PhysCyl StartSec length Name
0000 000F922 0000 0002 BA
0001 000F922 0112 0002 BA
0002 000F922 0224 0002 BA
0003 000F93C 0000 0002 BA
0004 000F93C 0112 0002 BA
0005 000F93C 0224 0002 BA
0000 000F922 0002 0003 RDL
0001 000F922 0114 0003 RDL
0002 000F922 0226 0003 RDL
0003 000F93C 0002 0003 RDL
0004 000F93C 0114 0003 RDL
0005 000F93C 0226 0003 RDL
0000 000F92E 0000 0238 AC
0001 000F930 001E 0238 AC
0002 000F948 0000 0238 AC
0003 000F94A 001E 0238 AC
0000 000F94C 0000 0001 ServoAdaps
0001 000F950 0112 0001 ServoAdaps
0002 000F976 0224 0001 ServoAdaps
0000 000F94C 0001 0014 DriveAdaps
0001 000F950 0113 0014 DriveAdaps
0002 000F976 0225 0014 DriveAdaps
0000 000F94C 0015 0189 UsrSlipDftLst
0001 000F950 0127 0189 UsrSlipDftLst
0002 000F978 0000 0189 UsrSlipDftLst
0000 000F94C 019E 0189 UsrSlipKBALst
0001 000F952 0000 0189 UsrSlipKBALst
0002 000F978 0189 0189 UsrSlipKBALst
0000 000F94C 0327 000A MediaZonTbl
0001 000F952 0189 000A MediaZonTbl
0002 000F978 0312 000A MediaZonTbl
0000 000F94E 0000 000A ACFCTbl
0001 000F952 0193 000A ACFCTbl
0002 000F978 031C 000A ACFCTbl
0000 000F94E 000A 000A BackUpACFCTbl
0001 000F952 019D 000A BackUpACFCTbl
0002 000F978 0326 000A BackUpACFCTbl
0000 000F94E 0014 0018 AltLst
0001 000F952 01A7 0018 AltLst
0002 000F97A 0000 0018 AltLst
0000 000F94E 002C 0074 DosTbl
0001 000F952 01BF 0074 DosTbl
0002 000F97A 0018 0074 DosTbl
T>
BT:0000
PC:0055
AP:0060
RL:0298
AL:029B
SL:02B3
MW:043C
AT:04B0
TB:0B80:0020
SO:0BA0:0031
FS:0BD2:0070
RD:04B0:0010
WR:04C0:0010
FM:04D0:0010
AD:04D0:0014
BA:04E0:0003
ST:04E3:0001
AS:04E4:007F
DP:0563:02A6
AC:0563:02A6
SC:0809:02A7
IO:0B00:0080
CT:3760
uP:3FC0
MZ:3FE0

logbps :0200
codebps:0200
T>/2
2>sF988,0,22
2>r,6,1
2>B4B0,4B0
buffer 04B0 comparing to 04B0 RD:04B0:10:00 WR:04C0:10:00
Addr 0 1 2 3 4 5 6 7 8 9 A B C D E F 10 1 2 3 4 5 6 7 8 9 A B C D E F
096000 05200809 0100321E 2D173216 32736563 75726974 79000000 00000000 00000000
096020 00000000 00000707 07000000 00000000 00000000 00000000 00000000 00000000
096040 00000000 0000FEFF 00000000 00000000 00000000 00000000 00000000 00000000
096060 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
096080 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
0960A0 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
0960C0 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
0960E0 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
096100 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
096120 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
096140 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
096160 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
096180 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
0961A0 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
0961C0 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
0961E0 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
096200 FFFFFFFF DFFFFFFF FFFFDBFF FFFFDFFF FFFFFFFF FFFFFFFF FFFFFFFF EFFFFFFF
2>

Xryst85
смещение +2 для пароля. 0809....
Можно нулевой байт сектора занулить или весь сектор.

Методика снятия паролей от Лихарева
Цитата:
Эти разговоры про пароли.....
Ладно, давайте раз и навсегда ЗАКРОЕМ эту тему.
Рассказываю, как в "домашних" условиях, руками, без практически подручных средств. снять с Барракудоподобных пароль(любого уровня!)
Для этого нам понадобиться:
1. Сам запароленый винт.
2. Любой комп. с любой системой. позволяющий запустить терминалку.
3. Переходник СОМ\HDD
4. Голова+руки+это описание
Если все готово, и все у нас есть, то приступим.
# даю пояснения на примере АТА V #
1. Разбираемся с адресами буферов чтения\записи.
2. Выясняем, где у винта расположен трек - Vendor (C97D).
3. Сектор с паролями - (5).
# Далее работаем в терминалке
2>sc97d,0
2>r,5,1
2>B200,200 ; убеждаемся в правильности координат
2>/1
1>U 40000
Adr 40000=01->xx ; вводим сюда - 00 - и жмем Inter
Adr 40000=00-> ; жмем Пробел
1>/2
2>C200,210,1
2>sc97d,0
2>w,5,1
# ДЕРГАЕМ ПИТАНИЕ #
УсЁ!
PS. Метода подходит ко всем обсолютно Сигейтам (кроме новой архитектуры F3). требуется лишь корректировка координат.
PS2. Если Вы не поняли, что я здесь изложил или не можите применить к своему случаю, то возможно, Вам рано заниматься винтами

Всех, кто проснулся, с наступившим новым годом

tomset
Как выяснил опытным путем на Momentus смешение для пароля +6. +2 не прокатило, 5 байтом идет флаг установленного пароля.

Xryst85
Модель или семейство нужно указывать, а не торговую марку, тогда будет понятно о чем разговор. На торговые марки при ремонте мало кто внимание обращает.
А так, как у меня комплекс, то в треки практически не заглядываю, только когда хотсвап требуется.
На CORSAIR действительно +6, на более старых Моментусах +2

Диск вылечил, спасибо за помошь.
tomset Не поделитесь командами для Momentus 5400.6, так как те что для 5400.4 уже не проходит, можно и в ЛС.

Xryst85
На многих хардах архитектуры F3 нет команд через терминал для работы с модулями. У них модули "плавают" по SA, могут иметь разные номера даже на одной модели.
Комплекс снимает пароль по ATA. Но АТА команды мало кому известны, в том числе и мне неизвестны.

Спасибо, значит за этот диск браться без РС3000 нет смысла))) А покупать его, ради одного диска тоже нет смысла!!!

Xryst85
На www.ihdd.ru выкладывали скипты чтения треков для первых F3.
Где-то пару суток нужно, чтоб все треки прочитать.
Модули адресуются по LВА, трансляция SA у каждого харда своя, модули не имеют четко выраженной структуры. Поэтому постоянного места у пароля нет, но найти его можно. Сравнивая с незапароленным или запароленным известным паролем хардом. На последних моделях пароль стали шифровать. С каких моделей это началось, не выяснял.

А можно, как советовал Евгений, искать в памяти. Или ее дампе.
ED FE 0D 90
Если мастер-пароль не меняли -
Seagate......

Помогите пожалуйста отключить 0-вую голову на Альпине, мои попытки никак не увенчаются успехом.
Далее по ссылке я выложил АПП и РОМ кто умеет поправьте и перезалейте пожалуйста или напишите по каким оффсетам нужно править карту голов в апп и ром
http://zalil.ru/34130934

Цитата:

Комплекс снимает пароль по ATA.

комплекс не снимает по АТА.

По АТА можно снять.Но это сопряжено с рядом проблем.(например может понадобиться пересчет транслятора,что понятное дело не есть гуд).


Цитата:

значит за этот диск браться без РС3000 нет смысла)))

я выкладывал скрипт,который снимает пароли со всех Seagate'ов. (в том числе и с архитектурой .F3 и 5400.6 в частности),кроме шифрующих пароль (таких не видел).один из его (скрипта) вариантов был и на этом форуме.

Aplus PCB: 10036044 REV A с ПЗУ микросхема
Alpine PCB: 100291893 REV A без ПЗУ микросхема
оба то же самое маской ПЗУ: ALPINE - 1_Disk M.14 01-16-03 11:51
Я вытащил ПЗУ и перемещен в Alpine PCB. Новый ПЗУ не запускается, по-прежнему M.14
Должен ли я что-то пропустил?