原理：由于硬盘是在加电的过程中判断是否加密，并且将状态和密码从盘片读出存储在驱动电路板的寄存器中，那么如果有一个已知密码的盘，它的电路寄存器中已经有加密状态和密码，那么将这块电路板安装到未知密码的盘体上后，就能用已知的密码解开未知密码的盘体。
在解密前先介绍一下MHDD的几个有关的命令：
SLEEP：让硬盘进入休眠状态，盘片电机停转；
PWD：给硬盘加密并锁定；
UNLOCK：输入正确的密码给硬盘解锁；
DISPWD：输入正确的命令取消硬盘密码；
首先看看解密前要准备的东西，首先做好纯DOS启动盘，U盘软盘光盘都行，下载MHDD，准备一个跟待解密硬盘相同型号相同固件版本的硬盘(这里要特别注意，由于有些盘的驱动板上记录了盘体的系列号等唯一信息，同型号的硬盘的电路板互换后是不能工作的，这种盘不能用这种方法解密)；
与你的硬盘电路板固定螺丝配套的螺丝刀(T5或小十字)，44针IDE TO
40针IDE的转接头；将待解密硬盘的电路板拆除，将未加密硬盘的螺丝拆除，只留下磁头接口和电机接口的固定螺丝，将未加密硬盘接到电脑第二IDE 口上。
现在启动电脑进入MHDD选择接口为3，用PWD命令给未加密的硬盘加上一个简单的USER密码(如这里的123)
按F2可以看到硬盘处于加密状态；
输入STOP让硬盘盘片电机停转，进入SLEEP状态；
现在将固定电路板的螺丝全部拆除，将电路板带电安装到未知密码的盘体上，拧上磁头接口和盘片电机接口的螺丝，这个过程中一定要小心不能出现短路的情况；安装好电路板后电机并没有转，没关系，因为硬盘还在SLEEP状态。
现在输入unlock命令，选择user密码，输入刚才设置的密码(这里是123)，硬盘进入工作状态，并解锁；
然后输入DISPWD清除密码，选择USER密码，输入刚才设置的密码(这里是123)回车后密码就清除了；
按F2会发现已经没有加了密的标志了。
如果用F4测试硬盘的话可以发现硬盘可以使用了，但这个测试是不对的，因为电路板上加载的是原来未加密的硬盘的参数(系列号、P-LIST、G-LIST等)，要关掉电脑的电源后重启再测试才行；最后不要忘了原来未加密的硬盘盘体现在加密了，但我们知道密码，所以直接用MHDD解开就行了。
这种方法实际上就是用ISA版的PC3000解密的过程，但是用PC3000解密时不需要给未加密的硬盘加密，加电进入PC3000AT相关功能直接SLEEP后热交换，然后选择运行取消密码就行了，这是因为在MHDD中不输入密码的话它会认为是不加密而不执行DISPWD的实质操作，也就没有改写盘片上的相关状态位，而PC3000不存在这个问题。
原文链接：https://blog.csdn.net/weixin_39710003/article/details/118948475?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522171836984116800215010010%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=171836984116800215010010&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-13-118948475-null-null.nonecase&utm_term=NAS%E7%A1%AC%E7%9B%98
