D-Info

NTG4 und NTG4.5 Festplatte Einsehen, Clonen, Ändern

[D-Info]

Oft wird ja hier nach der Festplatte der NTG4 und NTG4.5 gefragt.

Ich habe mir diese Fragen auch gestellt, stundenlang herumgefrickelt und folgende Erkenntnisse gewonnen:

1. Die HDD ist keine besondere NASA-Hardware. Es sind robuste Serien für Notebooks (Z.B. Toshiba MK... Festplatten).

2. Es sind IDE Festplatten. Nix SATA.

3. Die Platten sind mittels ATA Kennwort (HDD LOCK) gesichert. Da nützt Euch kein Clone-Tool etwas, da die Platte den Filesystemtreiber erst gar nicht an die Daten lässt.

4. Man kann die Platte auslesen (Kennwort erforderlich)

5. MELCO (Mitsubishi Electric Co.) ist der Hersteller der NTG4 und NTG4.5. Die bauen auch die Geräte mit fast identischem technischen Aufbau für Mitsubishi Motors.

6. Ein völlig durchgeknallter Mitsubushi-Fahrer (Das meine ich im besten Sinne) hat tatsächlich, weil er mit allen Mitteln einen VIM Patch bauen wollte, mit einem Oszi den Datenstrom vom Gerät zur Festplatte abgegriffen und so das Kennwort herausgefunden (Siehe Bilder).

Bei seinem Gerät, es war ein NR261UM, kam dann folgendes Passwort (Hexadezimal) heraus:

BAB2BCB3DFB0BEACBBB1DFBEADB1CDD2CEC9B2AAB1DF899EDF968CAA8D9ADFDF

Achtung: Jetzt wird es technisch, binär, hexadezimal und das auch zum Teil in ASCII!

Er hat festgestellt, dass während der Passwortübergabe zwei Datenleitungen "High" gehalten wurden und daraus gefolgert, dass die 32 bytes bitweise invertiert werden müssen.

Dann wurde aus dem "String" 454D434c204f4153444e2041524e322d31364d554e2076612069735572652020.

Ups, das sieht nach ASCII aus. In ASCII bedeutet dieser String "EMCL OASDN ARN2-16MUN va isUre".

Da waren wohl noch die Bytes zu tauschen. Dann lautete der String 4D454C434F2053414E4441204E522D323631554D204E61766920557365722020, das ist in ASCII decodiert:

"MELCO SANDA NR-261UM Navi User"

Hier haben wir das Ursprungspasswort.

Das kann man portieren. Ich habe es selbst gemacht. Ich habe nämlich kein NR-261UM Gerät, sondern ein NR-172.

Daraus habe ich gefolgert, dass "mein" Kennwort "MELCO SANDA NR-172 Navi User" lautet.

(Zugegeben, ich habe dafür schon einige Versuche gebraucht)

Von ASCII in Hex codiert ist das dann 4d454c434f2053414e4441204e522d313732204e617669204d61737465722020.

Dann noch invertiert (Mit dem Windows Taschenrechner kann man 16byte weise Hex invertieren, einfach unter Ansicht:Programmierer 16 Hex byte eingeben und Not klicken) und es kam das Unlock passwort heraus: B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CEC8CDDFB19E8996DFAA8C9A8DDFDFDFDF

Ja und wie gebe ich das nun ein?

Die XBox Gemeinde hat sich eine Zeit lang mit werksseitig HDD gelockten Platten herumgeärgert und ein Tool entwickelt. Es heisst HDUnlock.exe und wird mittels Boot-CD gestartet.

Dazu muss die Festplatte als einzige Platte im Rechner angeschlossen werden es dürfen keine weiteren Festplatten angeschlossen sein. (Nativ IDE. IDE zu SATA Adapter funktionieren nicht).

Manche ältere BIOSs machen nach dem POST (Power on self test beim Booten) nicht weiter, wenn eine HD gelockt ist. Dann muss man auf einen anderen PC zurückgreifen.

Von der CD Booten (Boot images gibt es in diversen XBox Foren).

HDUnlock.exe -u B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CEC8CDDFB19E8996DFAA8C9A8DDFDFDFDF eingeben.

Wenn das Kennwort richtig ist, wird angezeigt, dass die Security disabled ist.

Wenn nicht, dann hat man das schei.. lange Passwort falsch eingegeben oder das Ursprungspasswort war falsch.

Jetzt kann man die Platte auslesen, clonen, beschreiben.

Fertich.

Übrigens:

- Den Loader Typen kann man im Geheimmenü auslesen. Es ist immer ein "NR-Irgendwas". Er steht auch auf dem Geräte-Label (Siehe Bild).

- Die Platte wird, sobald das NTG4(.5) sie zu fressen kriegt, automatisch wieder mit dem Passwortschutz versehen.

- Es wird behauptet, dass man die Platte auch mit Passwort und einem Intel HDD Tool unter Windows unlocken kann. Das habe ich jedoch nicht getestet.

- Hier sind die gängigsten Passwörter:

1. Zeile: Passwort (Das muss man eingeben)

2. Zeile: invertiert

3. Zeile: Ascii

B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CDCFCBDFB19E8996DFAA8C9A8DDFDFDFDF

4D454C434F2053414E4441204E522D323034204E617669205573657220202020

MELCO SANDA NR-204 Navi User

----------------------------------------------------------------

B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CDCECDDFB19E8996DFAA8C9A8DDFDFDFDF

4d454c434f2053414e4441204e522d323132204e617669205573657220202020

MELCO SANDA NR-212 Navi User

----------------------------------------------------------------

B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CEC8CDDFB19E8996DFAA8C9A8DDFDFDFDF

4d454c434f2053414e4441204e522d313732204e617669205573657220202020

MELCO SANDA NR-172 Navi User

----------------------------------------------------------------

B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CDC9CEAAB2DFB19E8996DFAA8C9A8DDFDF

4D454C434F2053414E4441204E522D323631554D204E61766920557365722020

MELCO SANDA NR-261UM Navi User

----------------------------------------------------------------

B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CDC9CEBAB2DFB19E8996DFAA8C9A8DDFDF

4D454C434F2053414E4441204E522D323631454D204E61766920557365722020

MELCO SANDA NR-261EM Navi User

Ich hoffe, ich habe Euch mit dem Byte-Gedöns nicht allzu sehr gelangweilt.

Ach, noch'n Übrigens:

Die 6GB Begrenzung für MP3 ist im Betriebssystem (Windows CE) fest verdrahtet. Eine größere Platte hilft hier gar nix.