Clarion HDDナビゲーション


  • 直リンクでこのページに飛んできた方は、右メニューの「よくある質問(FAQ)に目を通しておいてください。」

基本データ

OS ATAパスワード 換装手法
μITRON? あり 未確立


実行概要

  • HDDの型番を見ているため、特定の型番のHDDのみが換装可能。

報告のあった機種リスト

年度 機種名 HDD機種・容量 状況
2006 MAX560HD MK3029GACE(30GB) 予備実験のみ(同機種別個体のHDD交換は不可能だが、マウント自体は出来ている模様)
2006 MAX760HD MK3029GACE(30GB) 予備実験のみ(MAX560HDにマウントは可能。HDDUnlockは成功したがその後はマウントできず)
MAX860HD 手法未公開(「プロテクトを解除」と言っているが、一時的な解除をしただけでコピーはしていない模様)
2008 MAX670(HC307-A) MK3029GACE(30GB) ロジアナでATAパスワード解析後、虎TS32GSSD25-Mで試すがHDD型番チェックで起動せず。MK4036GACE(HDD)では正常起動

報告事例1

83. 名無しさん@そうだドライブへ行こう 2009/01/21(水) 16:30:23 ID:yXmc84ci0
うちにバックアップをつくろうとして挫折していたClarionMAX760HD用のHDDがあったから、
ちょっとだけ人柱になってみた。HDDはToshibaのMK3029GACE。

・パスワードの解除
  東芝のマスターパスワードと言われるスペース×32個を入れてみるがあえなく轟沈。
  (使用ソフトはHDAT2、ATAPWDなど)
  HDDUNLOCKでやったところ、見事パスワード解除に成功。費用は460円。
  ただし、パスワードが何であったかは教えてもらえないみたい。

・内容の確認
  WindowsでもLinuxでもファイルシステムをマウントできない。
  どうもMAX760HDはμITRONで動いているようで、ファイルシステムも特殊みたい。

・動作確認
  実機を持っていないため無理w
84. 名無しさん@そうだドライブへ行こう 2009/01/21(水) 17:30:54 ID:m5roX2tA0
実機、どこやった?
85. 名無しさん@そうだドライブへ行こう 2009/01/21(水) 17:37:21 ID:yXmc84ci0
>>84

ジャンク扱いのHDDを入手しただけなので、元々本体はない。
手持ちのナビはMAX560HDで、昔入れたときには「機種が違います」とか
表示されて動かなかったw
87. 名無しさん@そうだドライブへ行こう 2009/01/21(水) 17:52:29 ID:m5roX2tA0
>>85

「機種が違います」が出れば、基本的に成功じゃないか?
HDDの中の機種情報を示すファイルを読んでると思うよ

全く無関係なHDD(フォーマットしたもの)をいれてみて
「機種が違います」と出なかったらガチだ。
88. 名無しさん@そうだドライブへ行こう 2009/01/21(水) 20:27:38 ID:Hi9LmnMM0
ID変わってますが83です。


>>87

それはパスワード取る前の話。
先ほど入れてみたら次のような表示になった。
-----------
HDD ERROR
HDDを読み込めません。
販売店へご相談下さい。
-----------

そこで、HDAT2でDUMPさせてみたところ00で埋め尽くされてる。
そんな馬鹿なと思ってよく見ると、どうもHDDにアクセスしに行ってない。
もう訳わかんないので、人柱報告は以上とします。

これからwindowsでフォーマットかけてみる。
89. 名無しさん@そうだドライブへ行こう 2009/01/21(水) 21:21:03 ID:Hi9LmnMM0
windows7セットアップ完了。
どうもHDAT2ではこのドライブは上手く読めないだけみたい。
90. 名無しさん@そうだドライブへ行こう 2009/01/21(水) 22:27:08 ID:Hi9LmnMM0
連投で申し訳ないが、もう一つだけ報告。

うちにはMAX560HDが2台あるんだが、そのHDDを入れ替えてみた。
-----------
HDD ERROR
HDDが異なります。
販売店へご相談下さい。
-----------
たしか760HDのパスワード解除前HDDを入れたときのメッセージもこれだった気がする。

HDDがパスワード解除後も正常だったと仮定すると、パスワードを解除したら
立ち上がらなくなるのかも知れない。
91. 名無しさん@そうだドライブへ行こう 2009/01/21(水) 23:13:16 ID:NOfRL+bD0
もうやっちゃてる人いるから重複報告なるけど
AVIC-XH009でhddunlock使ってSSD化したよ
サイバーナビ系はAVIC-XH990以降OSがwindowsなったから
PC上で普通にHDD認識する
後は適当なバックアップソフトでコピーして完了
SSD化の恩恵はそんなに感じれないけど
振動を気にせず走れるのは良いね


>>90

そりゃHDD ERROR出るでしょ
もしかしてHDDの型番しかパスの種類無いと思ってる?
ATAのパスはMasterとUserPassword有るの知ってる?
ナビ本体とHDDはセットでしか動かないよ
たとえコピーしたHDD or SSDでも元のナビ以外じゃ動かないからね

92. 名無しさん@そうだドライブへ行こう 2009/01/21(水) 23:22:53 ID:gPmg2SLO0
>>91

意味がよくわからんけど
要するに
本体搭載のHDD→別のHDDもしくはSSDにコピーできたとして
そのコピーしたHDD・SSDはコピー元のHDDが入っていたナビでしか使えないってこと?
99. 名無しさん@そうだドライブへ行こう 2009/01/22(木) 08:04:52 ID:azDuVKBt0
>>90

同型で、どっちもパス削除してないんだよね?

入れ替えただけで「HDDが違うぞ」とバレるってことは
HDDのシリアル番号か何か読んでるか??

そこまでやるか?って世界だが
107. 名無しさん@そうだドライブへ行こう 2009/01/23(金) 08:40:43 ID:Art06Ftg0
>>99

そのとおり。どちらも通常状態のまま交換。
本体のシリアルとHDD上に記録されたシリアルを照合してるんだろう。

91さんのように、他のメーカーでもやってるみたいね。

報告事例2

初音ミクの音声案内HDDナビ「改造」
http://minkara.carview.co.jp/userid/315557/car/211261/401323/note.aspx
作業の流れは
1.ボーカロイドでナビの音声案内を作っておく
2.ナビからHDDを取り外しパソコンに接続
3.HDDのプロテクトを解除
4.HDDのプログラム改変(主に音声ファイルとその
  ファイルを指定するプログラム)
5.1で作った音声ファイルをHDDにコピー
6.ナビにHDDを戻す。

しかし、パスワードを解除しているわけではないらしい。
169. 名無しさん@そうだドライブへ行こう 2009/01/27(火) 18:56:41 ID:g30IoM490
人柱1号です。


>>166

何故上手くいくんだろ?
しかも内部ファイルの改変までしてるし。

俺が失敗したのかな・・・

170. 名無しさん@そうだドライブへ行こう 2009/01/27(火) 21:11:59 ID:TNbfk35r0
>>169

内容の書き換えだけでHDDの換装はしていないね。
171. 名無しさん@そうだドライブへ行こう 2009/01/27(火) 21:23:48 ID:A1IE2hi80
>>169

ということは、ケーブルスワップでパスワードを無効にしただけか?
謎は深まるばかり。
173. 名無しさん@そうだドライブへ行こう 2009/01/27(火) 22:04:07 ID:KopqaWzC0
>>170

でも元に戻して使えてるんだから、換装しても戻せるって事じゃね?
174. 名無しさん@そうだドライブへ行こう 2009/01/27(火) 22:57:28 ID:TNbfk35r0
>>173

パスワードを一時的に解除して書き込みしているのなら
パスワードは生きている。

換装したら元のパスワードも設定しないとエラーが出るのでは?
175. 名無しさん@そうだドライブへ行こう 2009/01/27(火) 23:11:16 ID:9YA8bu150
>>166

これは単にスワップさせて、一時的にUnlock状態にさせて
ファイルを書き換えただけじゃん

ここ的には、スレ違だな
176. 名無しさん@そうだドライブへ行こう 2009/01/27(火) 23:16:55 ID:KopqaWzC0
>>174

なるほど
パスワードを消したんじゃなくて、PCにつなぐ時だけ無効にして
ナビに戻す前に有効にしたって事か
てっきりパイのようにナビに戻したら書き込まれたのかと思った

研究事例3(パスワード解析)

676. 名無しさん@そうだドライブへ行こう 2009/04/13(月) 02:35:01 ID:Jxc4ytR/0
蔵のMAX670(OEM)をいじってます。
虎のSSD買ったのでつないでみましたが、
(おそらくジャンパなしなのでSlaveだが、ナビ内部でジャンパされてるかもしれない)
"HDDが接続されていません"とでました。

元HDDは正常起動
東芝のノート用HDD(NTFS)をつなぐと"HDDを読み込めません"と出る。
これはとりあえず記録内容やATAパスワードはどうであれ
HDDを認識していることを示すと思われる。

虎のジャンパピンをSSD内部を改造してMasterに強制しても
同じ。"HDDが接続されていません"画面。
CSはまだ試してないです。
とりあえず、SSDで"HDDを読み込めません"画面が
出ないと話にならないですね・・・


んで、
Repair StationってATAコマンドの UNLOCK使ってるのかな?
それとも、管理領域直接アクセスでパスワードを抹消してるのか・・・
もし前者ならドライバ監視ソフトで
ログとれば見れるのではないかと・・・

677. 名無しさん@そうだドライブへ行こう 2009/04/13(月) 08:50:42 ID:DN3gnSWg0
>>676

作業に掛かる時間からすると、辞書からパスワード群を引っ張ってきて、それを送って解除しているんじゃないのか?
つまり前者。
管理領域を書き換えるだけなら3秒もかからん。

フィルタドライバを書けるなら、データを横取りして見ることは可能だと思うが。
678. 名無しさん@そうだドライブへ行こう 2009/04/13(月) 10:51:23 ID:kh4fus7O0
>>676

同じ現象かどうかはわからないけど、
PanasonicとかSONYのHDDナビでは、3.3V駆動できないためにSSDだけ認識不能になってた例があるよ。
例によって壊す危険はあるけど、
>>539
とかを参考にして、試してみる価値はあるかもしれない。

679. 名無しさん@そうだドライブへ行こう 2009/04/13(月) 11:50:56 ID:uWasm+IR0
>>677

MAX670使用してるので
MasterとUserパスワード消失のリスクが
現時点では大きいっぽいので
こちらでは検証しかねるが、
A-FF使用時に
BusHoundってソフトの体験版を併用してみると
面白いことになるかもしれない。


>>678

トン
そういう方向でも調べてみます・・・
とりあえず認識してくれないとね、最悪は別HDDになちゃいますけど。
681. 名無しさん@そうだドライブへ行こう 2009/04/13(月) 12:35:59 ID:uWasm+IR0
>>680

おお!


>>678

虎の1番ピンの電圧を測って1.6V以下なら
1.7V以上になるように改造しないといけないってことですか・・・

今日は寝るのが遅くなりそうだw

683. 名無しさん@そうだドライブへ行こう 2009/04/13(月) 16:05:06 ID:V7aZI8WB0
クラリオンにはデバックモードあるみたいだな。
行き方は分からんが…。
760hdの差分ファイルバイナリーで見ていたら
いろいろあるようだ。


684. 名無しさん@そうだドライブへ行こう 2009/04/13(月) 18:29:00 ID:uWasm+IR0
>>683

68系っぽい?86系っぽい?

685. 名無しさん@そうだドライブへ行こう 2009/04/13(月) 19:25:54 ID:WFLHcz080
>>684

cpuはSH-4のようだ。正直良く分からん。
ただ、IDコード等の表示があるようなのでもしかしたらこれが
パスワードなのかもしれん。
昔CDナビの時代に修理から上がってきたナビに検査用CD-ROMが
入ったままの事があった。
これにはメニューのみで地図データーは入っていなかった。

ちなみに、SMOONAVIのスクリーンデーターは
bmpみたい。解凍して、拡張子変えるとそのまま
いろんなアイコンらしき画像見える。

687. 名無しさん@そうだドライブへ行こう 2009/04/13(月) 23:45:46 ID:IPeWMfqM0
クラの勇者あらわる・・・か。

期待してます!
688. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 01:26:47 ID:0d9Y7O6N0
MAX670(OEM)だが、
とりあえず、虎32Gで
強制 Master Slave CableSelect
試してみたがすべてNG。
VCCは2.1V
RESET-は0.5Vぐらい。


>>678
さんの
情報っぽくなってきた(笑
とりあえず、
1ピン折れとか
VCCとRESET-の間に10kΩつっこめとか
正しい対処法が今のところまだ勉強不足中。
チップはJM20330とJMF601ってのが乗ってるw

手持ちの2.5インチHDDをUSBに接続するインターフェースに
虎をつなぐとSlaveモードでしか正しく動かない。
MAX670はもしかしたらSlaveで動いているのかもしれないなー
とか考えています。


>>685
さん
SH-4ですか、68系なのかな。
まぁ、そのうち気が向けば分解してみるかもだけどw
689. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 05:37:37 ID:adVzBosH0
蔵の760HDは誰でもバイナリーでみれる、
蔵のHPにバージョンアップで置いてあるから。
たぶん、特殊なタッチ方法で出てくると思われ。

憶測なんだがHDDのパスワードは本体のシリアルか、HDDのシールに記載されてる
様な予感。バージョンアップの際メーカーに送るんだけど向こうでは
簡単にバージョンUPしてるから。
蔵は後でパスワード等設定必要らしいから、解除して終わりというわけには
いかないだろうし。
マスターのパスワードがわからん。案外単純にClarionだったりしてな。
そんでUSERはシリアル。
まさかね・・・・。
691. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 07:29:21 ID:0d9Y7O6N0
>>689
さん
HDDがないという警告と同時に
8桁の十進数っぽい数字がナビの画面上に表示されるので
それで固体を管理しているぽいですけど、
HDDにはそれらしいシールとかは残念ながらないです。
ただ、2桁の数字を黒の油性ペンで殴り書きしてあるだけです(笑

692. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 07:32:11 ID:SICRALop0
8桁の数字はたぶんただのエラーコードじゃないの?
693. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 09:00:39 ID:5yBiIJwc0
>>692
さん
明確に製造番号00000000と書いてあるので
エラーコードではないと思います。

694. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 12:00:52 ID:5yBiIJwc0
JM20330
ttp://www.jmicron.com.tw/PDF/JM20330/JM20330.pdf
ttp://www.mcuol.com/download/upfile/20080424025139_JM20330_Spec_Rev.%202.3.pdf

JMF601
ttp://www.jmicron.com.tw/PDF/JMF60X/JMF601.pdf

どうやら、虎の内部は基本SATAのSSDでわざわざパラレルATAにするために
JM20330チップを使用しているみたいですね。
まぁ、
ttp://www.transcend.co.jp/support/dlcenter/datasheet/SSD25-JMI%20Datasheet%20v1.03.pdf
の6ページにあるブロック図通りですか。

んで、SSDの41番ピン折るやら42番ピン折るやら書いてあるけど
どっちも虎のデーターシート上では同じVCC。
SSD基板上で何か機能が分かれてるってことなのかな。(レッツノート依存かもしれないけど)
実機みてみないとわからないけど、
1番ピンをプルアップすればいいらしいことだけはわかった。

695. 539 2009/04/14(火) 13:59:29 ID:0jKPmYrt0
NVX-Z555
1番ピンプルアップで動いていますが、1番ピン折りも試してみた。
結果、普通に動いています。
内部を改造して強制Masterにしてます。



696. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 16:11:32 ID:CeOAkOjYO
>>676

670ではHDD認識してるのか

8700DTはなに入れてもNO HDDになるから


670ってアップデートはHDDメーカー送りだっけ?
8700DTはDVDアップデートだからそのあたりでなんかできればいいけど
697. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 18:45:18 ID:5yBiIJwc0
>>695
さん
RESETnを切断はちょっと勇気無いですw
10kΩでプルアップの方向で今夜やってみますね。
雨でいちいち駐車場まで行くのが億劫だけど(笑


>>696
さん
8700DTは他のHDDやSSD問わず全部はじくのですか、
MASTERとかSLAVE,CSとかの設定ではなくって、
特定の型番のデバイスしか無理ってことですかね・・・
そこまでくるとやりすぎって感はありますね。
ん〜HDDがスピンアップしてるようであれば、Reset不良でなくって
型番読んで判別してるかも・・・
もしアップデートファームウェアのバイナリがDVDに入ってる場合、
リスク高いですけどそこからHDDの型番検索して・・・

MAX670はファームウェア側に閏年のバグ(2008/4/30日がカレンダーにない)
を持ってる機種があり、アップデートCDを電話すると送ってくれた
らしいのですが、最近電話すると破棄したのでもう無い
とか言われてしまったらしいです。(そんなもん破棄するなんて
メーカーとしてはどうかとは思うがw)
個人的には欲しかったのですけどね・・・
地図のアップデートは・・・よくわかりません。

MAX760のアップデートみてみましたけどヘッダみると確かにSH-4っぽいですね、
ROMICEで開発してるのかなーとか、保守モードの入り方はちょっと見たけどよくわからなかったです。
698. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 18:57:36 ID:5yBiIJwc0
AVN05APL.254
をメモ帳で開くと

S:\_WMODE.KEY
TOSHIBA MK1620GAP
TOSHIBA MK2027GAC
TOSHIBA MK3029GACE
TOSHIBA MK4036GAC
TOSHIBA MK4036GACE

とか気になる文字列がありますね。
699. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 20:28:17 ID:sxaeF2fw0
>>697

SSDは試してないけどHDDは何台か試した
FUJITSU(古いのから比較的新しいものまで)3台に
HITACHIの7200rpm、TOSHIBA
6台くらいかな
全部NO HDDって出た
マスタースレーブ設定はしてないからなんともいえないけど
本体側に細工がしてあってもあまり関係ない気がするんだけど


前にもカキコしたけど8700DTはHDDには地図のデータしか入ってないっぽい
HDDなしでもナビ機能以外は使えてるので(DVDの再生もできる)
今年になって地図部分のみの更新があったから
この更新DVDで何かわかればいいんだが・・・・高いから買う予定なしw

クラのスレには認識させるのにドライバがいるって書き込みがあるけど
このあたりもちょっと気になるんだよな
700. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 20:29:42 ID:sxaeF2fw0
追加

>ただ、2桁の数字を黒の油性ペンで殴り書きしてあるだけです(笑
うちのHDDはペンで32だか16って大きく書かれてた
意味はまったく不明だけど
701. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 20:41:42 ID:sxaeF2fw0
連続カキコすまん

>>683

760とかの裏モード
たぶん販売店用メニューだと思うけど
クラのページにマニュアルが落ちてるな
8700DTで使えるか試してくる
702. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 21:04:45 ID:sxaeF2fw0
販売店用はジャイロ設定とかだった
HDD情報内に製品コード8桁、シリアル番号8桁、確認コード4桁あるから
次の休みこのあたりを攻めてみるか


しかしアゼストの方法試してたら地図サイズで100mや50mでも
なが押しするとさらに細かくサイズが変更できたんからちょっと驚いた
今回はじめて知ったし・・・
703. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 21:08:09 ID:5yBiIJwc0
MAX760のアップデートの中身みてますけど
OSは
スーパーHファミリ用リアルタイムOS [HI7750/4]
ttp://japan.renesas.com/fmwk.jsp?cnt=hi7750_4_tools_product_landing.jsp&fp=/products/tools/os/itron/hi7750_4/
っぽいですね。

みてもよくわからんけど構築ガイドみたいなのもあった。
ttp://documentation.renesas.com/jpn/products/tool/apn/j502176_hi7750_4.pdf

ROM-ICEで開発したのなら、多分こういうのを使ったんだと・・・推測の域。
ttp://www.computex.co.jp/products/pdf/summary_pdf/nextice/nextice_sh4_gaiyou.pdf
ttp://www.computex.co.jp/products/pdf/technical_pdf/jtag_sh_4_gijutsu.pdf


>>699
さん
おそらくはファーム内に認識可能なHDDの名前リストが
あって、それ以外では認識しないのかなと推測しています。
MAX760には
>>698
のようなリストが入ってました。
ちなみにすべて車載用HDDでした。
あと、FATアクセス用のライブラリっぽいのもありましたけど、
メモリーカード用なのか、HDD用なのかは不明。
まぁでも汎用的なフォーマットの可能性は高い気がします。
704. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 21:19:57 ID:0Kr74C7D0
販売店メニューの中でたぶん詳細3回広域3回押すんじゃない?
たぶんね。
このコマンドはアゼスト時代から有名だから。
設計専用モードに移行するのかも?

漏れも8700DT使ってる。
残念ながら車両から取り外してる。


705. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 21:23:10 ID:sxaeF2fw0
>>704


販売店用メニューのほうかよ
設定画面だと思ってた

ちょっと走ってくるわ




って詳細3回広域3回って詳細3回押して広域3回押せばいいのか?
どっかには1秒以上って書いてあったが
706. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 21:47:16 ID:0Kr74C7D0
そうそう。
期待しないでくれ。
でもどこかの画面で押すんだと思う。
詳細3回  広域3回押すんじゃない?
バイナリーで見ると設計専用モードの項目のあとにビーコン等の設定があるから
初期設定の画面にてやるような予感。

憶測ですまん。

707. 名無しさん@そうだドライブへ行こう 2009/04/14(火) 22:28:01 ID:sxaeF2fw0
いろいろやったけど出ないや

もうちょっと調べるか
708. 名無しさん@そうだドライブへ行こう 2009/04/15(水) 00:49:39 ID:RHJzwB0e0
いろいろ試してみたが、
とりあえずMAX670で虎が認識した。
ただ、一般的に言われる1ピンをプルアップして折る手法。
で強制マスターにすると認識するが、
RESETn(1ピン)を6.8kΩでプルアップしただけでは
動作しなかった。

RESETnがナビ本体と連動しないので今のままでは不具合が出る可能性はあるが
とりあえず、MAX670がどんなHDDやSSDでも認識する可能性を持っていることは
現時点ではっきりとした感じ。

まぁ、もう少しRESETnの電圧を見るなり何なりして調べてみますけど。

あとはBusHoundかBusTraceで監視しながらA-FFでATAパス解除すれば
いけるかなーって感じです。

709. 83 2009/04/15(水) 01:00:48 ID:ou2XtpXq0
夜遅くまで乙です。
MAX560と、空になってしまった(w)MAX760のHDDは持ってますので、検証作業ぐらいは
協力出来ると思います。

がんばって下さい!
710. 名無しさん@そうだドライブへ行こう 2009/04/15(水) 01:05:48 ID:YsJxoInd0
傍観者だけど、みんなすげぇチャレンジャーだな。
このスレのレポート、見てるだけで面白すぎる。
711. 名無しさん@そうだドライブへ行こう 2009/04/15(水) 02:34:22 ID:RHJzwB0e0
MAX670+虎で
6.8kΩプルアップ時のRESETnの電圧を測ってみたけど
4.85VあったのでRESETnに問題はないと思う。(VCCからのプルアップなので
電圧が高いが、USB接続のケースに入れてパソコンで認識を確認済みなので虎自体は動いてると思う)

でも、なぜかMAX670では認識しない・・・
0.1uFぐらいのコンデンサをプルアップ抵抗と並列に入れて駄目なら、ナビの再起動はおそらくできなくなるけど、
やはり1Pin切断してRESETnを分離するしかないかも。
ナビの再起動なんて滅多に使わないだろうし。

多分、SATA→パラレルATAに変換する過程があるので
SSDのRESETに時間がかかってしまって
ナビから送られてくる最初のコマンドを取りこぼしてるのではないかと・・・
というのはあくまで推測。

なんかレッツノート+SSDの跡を追ってる気分ですね。

712. 名無しさん@そうだドライブへ行こう 2009/04/15(水) 07:53:55 ID:RZmJ3MNP0
>>707

お疲れ様です。
バイナリーで見る限り、どっかにパスワードあると思うけどね。
いまいちわからん。
HDDのシリアルで判別しているとおもわれる。
後はマスターのパスワードだろうと思うんだが・・・
見ている感じでは分からない。

713. 名無しさん@そうだドライブへ行こう 2009/04/15(水) 20:25:15 ID:uybtpUgD0
>>712

ってか、外れたドライブを入れてブートするとパスワードロックがかかるなら、必ず内部にヒントか答えがあるはず。
ナビのブートシーケンスからトレースしていけば、わかりそうな気がするが。

741. 名無しさん@そうだドライブへ行こう 2009/04/17(金) 11:45:43 ID:uvzvXQSc0
蔵だけど、本体シリアルなくてもバージョンUP可能らしい。
仕事上メーカーに聞いてみた。
と、言うことはHDDのシールに記載されてる予感。
もしくは、シールの番号に何か数字等プラスするかとおもう。
ロジアナ壊れてた。
>>732
さんのロジアナ素敵。


742. 名無しさん@そうだドライブへ行こう 2009/04/17(金) 12:02:53 ID:Ma1Ajw6A0
お騒がせしてすみません、

目的としては個人的に使用しているナビのHDDの寿命がくるまえに
動作速度の高速化も見込んでSSDに移し替えるため、
またその過程を楽しむために
自己責任でもって作業をやってます。

一応、UPした路地穴の写真は
自分で適当にパスワードロックをかけた虎のSSDに対して
わざと間違えたパスワード(12345)でUNLOCKコマンドを送って
路地穴でIDEケーブルに流れる信号を受信させて
トリガ条件があってるかどうかとか
ちゃんとATAの仕様通りになってるかどうか、確認した物ですので
法的には何ら問題ないかと認識しております。

この後、実際にMAX670に路地穴を繋いでパスワードを取得する作業を
近々行うつもりですが、

"予め有志のWikiをくまなく読んでます"

ので法的に問題のありそうな部分については公開するつもりはないです。
まぁ、実際パスワードわかったとしてもSSDで動く保証なんてないですし、
またさらなる難関が立ちはだかるかもしれません。

もし動けば、どれくらい体感に差が出るとか再起動したらどうなるとか
レポートできたらいいかなーと考えてます。

751. 名無しさん@そうだドライブへ行こう 2009/04/18(土) 12:02:33 ID:FJ4gTIxW0
とりあえずMAX670の結論からすると
どうやらHDDの型番を見ているようです。
SSDとか非正規のHDDつなぐとATAの0xECコマンドを6回連発して終わります。
多分、
>>698
みたいなリストが蔵のファームウェアのほとんどの機種に
入っているのではないかと思います。

ここまでくるとファームウェアUPDATEバイナリを入手してパッチあてるか、
MODチップみたいなもんを自前で開発してSSDの型番を電気的に偽装するかしか
方策がなくなってきますね・・・。

うーむ、気晴らしに
ちょっと走ってくるか!
754. 名無しさん@そうだドライブへ行こう 2009/04/18(土) 21:15:32 ID:FJ4gTIxW0
路地穴使って
MAX670のパスワードわかりました。
MAX670の中ではUSERのみのチェックでした。

んで、パスワード解除した状態でナビにつなぐと
"HDDを読み込めません"と出てパスワードの復帰も行わずでした。
再度パスワードを設定してナビに刺すと正常に起動
ってな感じです。

HDD形番チェック(IDENTIFY DEVICE (ECh)コマンド発行)
ATAパスチェック(なんか2回SECURITY UNLOCK (F2h)コマンド発行してチェックしてる模様)
ATAパス自動復帰なし
虎のSSDはそのままでは多分リセット処理が遅くて認識しない

結果として堅固なナビです;;。
SSD化したい人には地雷w

この後は同形式のHDD入手してデュプリして動くか試してみたいと思います。
HDDの中身についてはそのときに調べてみたいと思います。

あーそれからJMF601のファームって書き換えたりできるんですかね?^^;

755. 83 2009/04/19(日) 01:45:25 ID:TJpHIRgQ0
>>754

乙でした。
パスワードはクラリオン全機種共通という感じですか?
それとも形式毎に違うという感じなのでしょうか。
さすがにシリアル番号毎に違うと言うことはないと思いますが。
759. 名無しさん@そうだドライブへ行こう 2009/04/19(日) 10:17:52 ID:KMTFt7WP0
>>755
さん
あまり詳しくは言えませんが、
見る限りではちゃんとパスワードとして成立しそうな
全く関係のない値が仕掛けられているような気がします。

ATAの仕様ではパスワードの長さは32Byte"固定"。
使用できる値は00h〜FFhまでです。


>>754
さん
確かに誤字かもしれませんが、
MAX670は難易度が高いような気がするって意味合いで捉えて頂ければ
的を得てるかなと思います。

まだ動かす手段が全くないわけでもないのですが、
要求されるリスクと技術のレベルが高くなりそうなので・・・ってな感じです。

760. 759 2009/04/19(日) 10:22:38 ID:KMTFt7WP0
正:
>>756

誤:
>>754


自分にレスしてるしw

763. 名無しさん@そうだドライブへ行こう 2009/04/19(日) 18:06:36 ID:bpkvmyGv0
路地穴使ってパスワードを抜いたあと、UNLOCKしたHDDの中のデータをいじるくらいか・・・
ここまでわかったこと自体、かなりすごい成果だと思います。何にしても乙でした。
772. 名無しさん@そうだドライブへ行こう 2009/04/21(火) 18:25:33 ID:xp5BhvqP0
あーなんか
IDENTIFY DEVICE (ECh)
コマンド仕様眺めてると
128WORD目にSecurity statusて項目がある。
もしかして、EChでHDDの型番チェックじゃなくって
ATAパスワードかけてるかどうか
みてるだけかもしれないとか
思い始めた・・・MAX670まだ可能性はあるかもしれない。
773. 名無しさん@そうだドライブへ行こう 2009/04/21(火) 20:39:28 ID:2cHvm3250
>>772

バスアナライザ噛ませて調べているなら、データ横取りしてそこだけ書き換えてどうなるか試してみれば?




Total来訪者: - 本日: - 昨日: -

タグ:

+ タグ編集
  • タグ:

このサイトはreCAPTCHAによって保護されており、Googleの プライバシーポリシー利用規約 が適用されます。

最終更新:2009年06月12日 12:58