#時間到留言截止囉謝謝大家
#歡慶聖誕暨破六千追蹤數🎉🎉🎉#快來抽獎喔！
#一個中獎者可以領到三份小禮物喔！錯過等明年！
#超重要必讀旅遊基本知識！讀完馬上變達人（疑
#旅遊問答Q&A超詳細答案揭曉

感謝各位給我的肯定和支持，今年知5場講座都報滿滿！
雖然粉專才創一年又三個多月，
追蹤數已經破6000了！讚數破5500人！置頂文破660讚
明年除了北中南場還會新增花蓮場，敬請期待😎😎😎
廢話不多說來說明這次的抽獎獎項吧！

這次每位得獎者除了可以拿到上面標註的獎品內容
還會收到一個迷你旅遊萬用手工皂盒
（內含可以洗頭、洗臉、洗身體、洗碗盤的各種皂👍🏻輕便好攜帶）
以及聖誕賀卡（附上一個尚未公開在粉專的旅遊秘技喔！）

A獎：超實用超詳細旅遊書『走遍全球：葡萄牙』
（市價近台幣700元）
B獎：實用法國旅遊書『巴黎：叩叩世界系列』
(市價台幣400元)
C獎：稀有！2019出品的限量葡萄牙航海家麥哲倫環球航行500週年紀念幣！

D獎：HOT超人氣鋼繩密碼鎖+萬用防風防滑曬衣夾一組

抽獎資格：粉專按讚、在這篇文章按讚並留言你要的獎項
（一人只能選一項獎品喔！）
留言格式：我要A獎，（可寫上你想對我說的話）

『旅遊常見問答Q&A答案揭曉』

1.那些物品可以登機？哪些東西要託運？哪些不能託運？

🛩可登機🛩
✔️非液體類的東西
✔️個人用藥（在醫院拿的含英文藥名成分、處方簽之類最好）
✔️相機、手提電腦、手機等3C產品
✔️行動電源
✔️液體類：
1.需小於100ml(可分裝）
2.放置於不超過一公升的透明塑膠袋、夾鏈袋中
3.另外放置於檢查盤中，以方便X光機檢查。

若您因年邁或傷殘疾病需要使用手杖，可以告知航空公司櫃台（最好能提出醫療證明更好）輪椅♿️可能會有免費托運服務。

灰色地帶（可能被攔查的物品）
⚠️折疊傘、一般長柄傘
⚠️有附安全塑膠套的指甲剪、刮鬍刀、鈍的小剪刀（我大部分沒被攔但是不代表一定會過）
⚠️登山杖（通常過不了💬請托運）
⚠️助行手杖（建議帶醫療證明）
⚠️嬰兒用奶粉、痱子粉（建議帶未開封的，不要超過500g)
⚠️自拍棒、三腳架（「理論上」折疊高度小於60公分，直徑小於1公分可以登機，但是很多人還是被
⚠️鋼筷🥢（你沒有看錯就是鋼筷！外國人幾乎只有看過木頭筷子，所以我朋友帶這個結果被誤認成是炸彈爆裂物，所以筷子請帶木頭的出門）
⚠️打火機（防風打火機理論上可以帶上去，但是我在臺灣海關看能成功帶上去的人很少幾乎有搜到打火機就丟到危險物品箱裡了，建議當地買就好)
⚠️有易燃標誌的噴霧罐（髮膠、防曬、化妝水等產品）
「不要托運也不要帶上飛機！」安檢人員通常看到這個標示就直接丟掉了！托運也不行！
✍️解決辦法：建議當地再買，或是分裝到100ml以內的塑膠噴霧瓶或精油瓶裡。

😂我最扯的經驗是有一次在法蘭克福機場，因為剛買的「衛生棉條」被海關安檢人員攔下來生氣的問說這是什麼危險爆裂物😳
我就說這個是女生月經來要用的東西啊...男安檢人員趕緊裝忙去檢查我其他行李🤣🤣🤣
可能他的健康教育課程也被拿去上數學課了，沒看過棉條...🥴

若您是有帶嬰幼兒登機的旅客，可以另外攜帶可登機式嬰兒車、奶粉+痱子粉（最好是未拆封的）並事前告知航空公司櫃台，有些航空公司可以提供免費嬰兒車托運、嬰兒食品、玩具等福利給有帶嬰兒登機的旅客。

✅要托運✅
✔️超過100ml的液體類
（外包裝寫超過100ml的都不行！）
✔️刀類（小剪刀、刮鬍刀、剪指甲刀、瑞士刀...等刀類）
✔️開紅酒瓶的裝置
✍️含安全套蓋的指甲剪、刮鬍刀、小剪刀，這個是屬於比較模糊的地帶，我之前安檢都有過，但是也是有可能會被沒收，看安檢人員怎麼定義🛂
✔️登山杖、傘類、助行杖、針劑類和其他醫療器材（除非能提供醫療證明否則無法登機）
✔️各種粉類物品
✔️噴霧罐（單一物品不得超過500毫升，每人總計不得超過2000毫升）以上是台灣的民航局規定，外包裝有標示危險可燃物🔥標示的不可托運，其他國家的話也需要符合當地民航局規定
⚠️你沒有被抓到不代表這樣做不犯法喔⚠️

❎不可托運❎🛂
⚠️電池類、行動電源、3C產品
⚠️外包裝有寫危險可燃物🔥的任何產品
⚠️任何違反民航局規定之產品

✍️防狼噴霧不要帶，很多國家會視為有潛在性危險的武器，嚴重的話可能會被航警抓走判刑。

❎不建議帶去歐洲浪費行李空間的物品❎
洗髮精、沐浴乳、護髮產品、肥皂、保養品、防蚊液、墨鏡、漱口水、酒精、精油、乳液、鍋具烹飪用品、卸妝油、牙膏、刮鬍泡、痠痛藥膏、洗面乳、超過350g的各種衣服外套褲子鞋子（睡袋）

💬以上物品在歐洲都很容易就買得到，甚至比台灣便宜很多。如果你有慣用的牌子可以分裝一些帶去歐洲使用即可

✍️隱形眼鏡、隱形眼鏡保養液、面膜、痠痛貼布在歐洲比較貴或是不好買到可以帶去沒關係
✍️木筷口罩可帶，歐洲很少見
✍️防曬乳若怕買到助曬劑會變黑的可以帶一小瓶去

2.哪些東西不能過海關？物品攜入境要申報的話要如何申報？（以台灣、歐洲海關為例）

🇹🇼🇹🇼🇹🇼🇹🇼🇹🇼🇹🇼🇹🇼🇹🇼🇹🇼🇹🇼
🛂台灣海關入境規定：🛂
✔️酒類1公升，捲菸200支（免稅店的一條）或雪茄25支或菸絲1磅（超過須申報
✔️非處方藥，每種至多12瓶(盒、罐、條、支)，合計以不超過36瓶(盒、罐、條、支)
✔️中藥材每種至多1公斤，合計不得超過12種。中藥製劑每種12瓶（盒），總數不得逾36瓶（盒）
✍️要帶超過規定的量須醫師證明
✔️電器類完稅後2萬元台幣為限，超過金額須申報。
✔️保久乳、調味乳、乳酪、奶粉（6kg內，一年不得超過30kg)
✔️食米、熟花生、熟蒜頭、乾金針、乾香菇、茶葉各不超過1kg
✔️大陸地區之干貝、鮑魚干、燕窩、魚翅各限量1.2公斤，罐頭限量各6罐
✔️加工乾燥的植物製品：商業包裝之水果乾(如葡萄乾）乾香菇、不含種子之乾燥中藥材。
✔️. 加工或調製完全之植物產品:如製罐(如水果罐頭、果醬)、醃漬(如蜜餞、泡菜、蘿蔔乾，但鹽漬 薑除外)、焙炒(如堅果、花生、茶葉、咖啡豆)者。
✔️乾燥磨粉植物製品:如辛香料粉(如辣椒粉、胡椒粉、茴香粉等)、中藥粉、穀類及豆類

⚠️須申請檢疫才能帶進去的⚠️
乾 燥植物產品(不含種子):如乾燥花、乾燥蔬菜、椰棗乾、乾無花果、乾燥植物香辛料、去心乾蓮子、米(糙米及白米，不含稻穀)等。

❎違禁品❎
❌生奶
（鮮奶須符合檢疫條件）
❌毒品、槍械、盜版仿冒品、管制藥品、瀕臨絕種動物製品
❌任何國家的肉製品（真空包裝、泡麵也不行）
❌活動物及其產品
（已加工做成皮製品的不在此列）
❌活植物、種子、生鮮產品

🇪🇺🇪🇺🇪🇺🇪🇺🇪🇺🇪🇺🇪🇺🇪🇺🇪🇺🇪🇺
🛂歐盟國海關入境規定🛂
❎違禁品❎
任何肉製品（泡麵、科學麵、沙茶醬、各種可能含肉類的食物）
即使是素食麵但是包裝畫一塊肉可能會被拿去丟，因為對方看不懂🙈
❌ 毒品、槍械、盜版仿冒品、管制藥品、瀕臨絕種動物製品
❌活動物及其產品
❌活植物、種子、生鮮蔬果產品、乳製品（嬰兒奶粉除外）

✍🏻再次提醒大家你以前沒有被抓到或是別人沒被抓到，不代表這樣做不犯法
也不要在網路上宣導個人錯誤的行為來誤導別人（例如我帶了好多肉鬆沒被抓到）
✍🏻如果是帶中藥建議帶診所或醫院製作成的一包一包中藥藥粉，藥袋裡最好有標示中藥的成分，西藥也最好也帶藥袋裡有寫清楚藥名、醫師名的處方籤，以免造成誤會。

⚠️美國、加拿大、紐西蘭、澳洲、新加坡、中東國家等國的入境攜帶品的規定更為嚴格，請務必詳閱相關規定以免吃上官司
✍️去這些國家旅行，食品類建議全部都不要帶！菸酒也要注意相關規定！或是寫好入境卡後直接走申報櫃檯，不能入境的海關人員檢查完後就會丟棄，以免抓到被罰很重甚至有牢獄之災。

3.過海關要準備哪些證明？電子票卷是否要印？車票、門票要提前買嗎？

🛃普通歐盟國：
來回機票、住宿之類的紙本證明
🛃英國...等海關人員可能很機車的國家：
機票住宿證明、英文財力證明（跟銀行申請）、英文旅遊計畫書
千萬不要說自己去找親人朋友，會被逼問很久甚至打電話向你朋友求證所有細項
我朋友在海關被卡了近2小時超傻眼...(說錯話,說謊可能會被帶到小房間甚至遣返)
✍🏻歐洲境內非歐盟國家請留意行前需要辦簽證的事宜，俄羅斯旅遊建議2021年以後再去，之前新聞有提到他們政府有提供『有條件的14天旅遊免簽計畫』

不管是機票,住宿,電子票卷最好都要打印出來，並放在防水的資料袋或夾鏈袋裡
✈️伏林、 easy jet：可接受電子機票✈️
✈️瑞安航空：官網有明文規定一定要印出紙本機票，若未印出則可能會有罰款...請不要來跟我吵以前誰誰有用電子機票地勤還是讓我過，請按照官網條文走以免受罰✈️
（很多航空甚至巴士司機、景點驗票員都只接受印出來的紙本證明...所以印出來是最安全的方案，即便官網沒寫要印...有時候網路不穩或手機沒電也開不出電子票卷...）

至於車票、門票是否提前買，以下建議供各位參考
I.暑假之類的旺季還是建議提前買，特別是熱門景點、長途火車公車票
（網路上訂景點門票可能會被收手續費，若不是熱門景點可現場排隊即可）
II.如果你查詢現場買的車票與早鳥票幾乎一樣錢，請現場購買即可
III.英國、義大利等國的早鳥票與現場購買的價錢可能差2~10倍，建議出發前的四個多月前就要開始注意是否有售賣早鳥優惠票(不定期售賣，可能要多查幾次，有開賣不代表有優惠票)
IV.歐洲短程航線（歐洲境內機票）早鳥票也是約出發前3~6個月會出現
V.某些信用卡容易刷國外車票刷不過（元大之類的...）建議多備幾張卡
VI.有些長途巴士票Flexibus是可以退票成點數，供一定期限內重新訂票，有些巴士可免費線上劃位，記得多加利用
VII.可線上訂的火車票一般都分成可退票與不可退票，我都只買便宜的早鳥票...
如果火車被延誤、取消可以跟站務人員爭取看看是否可改票退票
（記得查詢這張火車票是否需要額外付費劃位，不然被趕來趕去也辛苦）
VIII有些巴士票、火車票只提供現場購買

✍🏻英文不好的可以用Omio 、busbud 、Rome2rio之類的apps或網頁訂票，雖然資料有時候比較少，也有可能手續費但至少是中文的

4.轉機要注意哪些事項？建議搭乘轉2趟以上的飛機嗎？

轉機要注意是否需要轉機簽證之類的（新加坡、日本、香港、印尼、韓國皆免免簽）
香港轉機：
上海等中國境內城市轉機：需要台胞證、需要入境後再出境、行李要去行李盤拿取再拿去托運、20000毫安以內的行動電源(需要明確標示容量以及額定能量值<100Wh）

轉機時間不要抓太緊例如1.5~2小時，除非你全程都是同一家航空公司售賣的機票，不然這樣很容易因為飛機延誤之類的狀況接不上下一班飛機（前後搭乘的航班若不同航空公司建議間隔5~7小時以上較為保險）

🧳行李是否可以直掛（直接送到最後終點站不用領出再托運）🧳
全程為同一家航空公司的話一定可以直掛（中國的航空沒有這項服務）
前後班機為同航空聯盟的成員，理論上可以請地勤幫忙直掛看看（但是對方不一定會答應，因為怕行李不見很麻煩）
✍🏻勿把貴重物品、所有衣物放行李箱托運，不見了你會很頭痛....

📄登機證📄
有些去櫃檯check in時就會把所有航段的登機證給你，有些則要中間某一段去到transfer desk（轉機櫃檯）領取其餘的登機證。

5.轉接頭、延長線排插怎麼買？歐洲國家全部都使用歐標轉接頭嗎？
很多人以為轉接頭沒有在分瓦數使用的...直到我最近才發現這個觀念是錯的！
（難怪我之前常常轉接頭過熱甚至拔起來有火花...）
首先建議大家購買時最好選擇有標示CE認證標準的轉接頭較安全（有SGS更好）
然後使用正確瓦數的轉接頭以免發生危險

市面上的轉接頭多分為這五種（資訊來源轉接頭廠商頁面）
I.黑色超薄超小一個的塑料殼轉接頭：建議最大支持瓦數200w....旅行社都送這種
II.白色殼有貼藍白標籤的（導體為鐵合金）：建議最大承載瓦數600w
III.白色或黑色殼沒貼標籤但有一條彩線的（導體為銅）：建議最大承載瓦數2000W
IV.德標插座（中間有一個帶圓孔的鐵片）：建議最大承載瓦數600W
V.多國轉接頭：建議最高承載瓦數500~1500W（每家規格不一樣）吹風機不一定能用

一般吹風機瓦數約1000~1600W，旅行鍋：1000W以上，電熱水壺：300W~1500W
⚠️吹風機等超過300w的電器不要插在延長線排插上使用!!!

6.國際電壓型電器好用嗎？
根據我浪費了兩千左右的台幣，弄壞三台這樣的電器。
（在台灣用110v幾天後，拿去歐洲插220V的插座秒壞...或是一兩次就壞...）
建議大家還是買便宜又小台的單一電壓電器出門比較好（尤其電熱水壺、吹風機）
不僅選項比較多（可以選風量大、體積小、便宜...淘寶很好淘🤣）
也不會發生插110V插座使用時變很難用（吹風機風量很小，熱水壺煮25分以上才滾...）或是又貴又容易壞的情形

7.行動電源帶幾毫安培的？充電線可以帶副廠的嗎？
兩充電孔以上20000毫安以內的行動電源(需要明確標示容量以及額定能量值<100Wh），300g左右品質穩定的大廠牌行動電源比較好（我之前用小米的都很容易壞，機王蠻多，起碼用壞過4個了...都沒用幾次就bye了）

充電線我都會帶原廠的出門（尤其蘋果用副廠的很容易某天就GG了），另外帶一條副廠的充電線當作備用線或是旅伴有需要時可以借線給他用

8.有哪些方式可以把我手機的旅遊照片備份起來？相機照片怎麼傳到手機使用？
(以下內容看不懂的請問朋友或是賣這類產品的店員，專有名詞較多)

iPhone的話可以同步到iCloud。其他手機也可以用Google drive 、flickr之類的
與旅伴分享照片也可以用Airdrop，免網路零流量快速互傳照片（限iPhone ）
其他手機也可以用apps或網路硬碟做互傳照片或是發相片到line相簿也行

單眼相機要把照片傳到手機有以下方法（類單眼也差不多）
有很多相機都有WiFi功能可以透過連接手機的apps傳輸照片（很慢,操作困難）
也可以用OTG Lightning線（原廠）三秒就傳到手機裡

有些運動相機是使用MicroSIM卡，可以用OTG線傳手機
我的vivo手機有支援MicroSIM卡，可以把卡拿起來插到我的手機上就可以讀照片了

✍️手機不會用怎麼辦？拿去台灣的各家電信門市請他教你使用是最快的方式喔😂

9.哪些電器在任何國家都可以即充即用（110-250v皆可使用）？要帶變壓器出去旅行嗎？

有USB轉接插頭的電器，都是屬於任何電壓皆可用的電器
（如果你的充電頭跟充電線是分開的，就那就是含USB轉接插頭的電器了，還是不懂的請看圖）
現在很多功率300w以下的電器，都會做成這種國際電壓型電器（例如：手機、相機 、筆電）

高功率電器（如：電熱水壺、吹風機）非常不建議帶110-250v的旅遊電壓的電器出門，因為可以選擇的款式很少而且根據我的經驗很容易壞（我已經用壞幾個了，用不到五次就壞😭）
可以的話建議使用單一功率的電壓或是用當地的微波爐、爐子煮水也是一個辦法。
這種電器還有個麻煩的地方就是110v跟220v用起來的感覺差很多，例如同熱水壺在220v只要5分鐘就滾了，110v卻要20-30分，等到天荒地老都還沒煮好...

然而我建議大家『千千萬萬不要帶旅遊升壓器或降壓器、電湯池出門！』之前含我朋友和某些旅行者分享的經驗就聽到有十幾例接頭冒煙甚至燒掉的案例😱😱😱
萬一在屋裡發生火災後果不堪設想！帶歐洲團的導遊也會特別交代大家不要用這個以免發生危險！

10.可以多人共用一張SIM卡嗎？歐洲所有國家都能使用歐洲漫遊卡嗎？有哪些例外呢？有全球都可以用的SIM卡嗎？

不要多人使用一張SIM卡容易有誰用得多用得少的爭議。而且多一個人開熱點流量會少超快（我朋友說大約3倍速）所以不建議多人共用一個SIM卡。
前幾年歐盟國境內的電話卡都可以跨國使用了，但是要去以下地區旅行請留意
（順便提一下大部分地鐵站裡也常常沒訊號，建議把查出來的路線資訊截圖）
如果你怕被騙錢買假卡、流量不夠不會找不到地方儲值流量包、電話卡有問題不會處理
可以先在淘寶之類的買好漫遊卡再到當地使用（有問題還有線上中文客服幫你處理）

義大利：各家歐洲漫遊卡訊號都不太好，甚至沒訊號，建議在當地辦TIM電信的卡
（去梵蒂岡不用另外辦卡...）
瑞士：另外辦電話卡，Vodaphone用戶可以去瑞士當地的門店買專用的流量包
英國(蘇格蘭)：天空島內任何電信都會沒訊號...建議跟當地團比較安全
巴爾幹半島諸國：
（只有斯洛維尼亞跟克羅地亞是歐盟國成員）
有些人說大型歐洲電信的卡在這幾個國家部分地方還有訊號可用
（克羅埃西亞、保加利亞和那兩個歐盟國似乎有訊號，其他可能沒收訊）
自駕很多地方會沒訊號要記得下載離線地圖，如果漫遊卡訊號不好，可在當地小攤販小店等地買費率很貴的電話卡（建議請他幫你設定好，以免一裝上沒幾秒就不能用了...）
安道爾：用當地的WiFi即可
西班牙、葡萄牙、法國：orange電信收訊很好但是郊區可能沒訊號（朝聖之路上）
俄羅斯、摩爾瓦多、白俄羅斯、烏克蘭、亞馬尼亞等東歐國家也都不適用歐洲漫遊卡
（土耳其也不能用漫遊卡，波蘭則可以用歐洲漫遊卡...）
聖馬利諾、馬爾他、塞普勒斯、列支敦士登、盧森堡、摩納哥等歐洲小國：orange等歐洲漫遊卡也有訊號（沒訊號就用當地WiFi或用離線地圖不要浪費錢再買卡）

11.自駕需要全程都自駕嗎？可以不同點還車嗎？可以開車跨國旅行嗎？

其實自駕蠻累而且有時候會擔心有罰單或被租車公司亂收費用
建議大家還是大部分還是以大眾運輸為主（長途巴士跟火車為優先）
（市區內想要舒服一點可以搭Uber或taxi）
如果要到大眾運輸較不方便，或是時間規劃上覺得
建議到一個國家之後再去當地租車當地還車，省掉很多麻煩
（捷克、匈牙利、奧地利、斯洛伐克等中歐國家還可以省下Vignettes費用）

至於不同點還車的部分，我建議大家可以看一下租金的是否落差很大
如果是差台幣一千左右，我建議就同國家A點租車B點還車就好
落差超過三四千就放棄吧，同點租車還車比較好
⚠️非常不推薦跨國還車，不但要繳跨境費用還要繳跨國還車費至少多台幣6千左右！

我個人習慣在當地機場租車還車，可以很早就取車很晚才還車，時間規劃更彈性
（通常還車的地方也都是大型空地停車場，開車比較好開...）
保險部分，雖然有網上買的便宜租車保險，但是一開始要先自己墊付賠償金，再跟租車公司討各種保險所需的資料，你還要去催國外的保險公司做理賠動作（常常要去銀行要跨國匯款的IBAN碼等資料，多半一個多月後才收到款項）
總之以上操作很繁瑣不太適合新手去做，建議跟租車櫃檯保全險即可（可殺價看看）

如果你真的很想開車環很多國家的話，記得要跟租車公司說明你要去的國家
（可能會被收跨國費）
一般西歐的租車公司不會答應車子自駕行駛到中歐某些國家（捷克、匈牙利、奧地利、斯洛伐克等）所以我才會建議大家單一國租車還車比較好

如果有其他問題再問我吧！
下禮拜就是聖誕節了！提早祝大家🎄聖誕快樂🎅🏻囉！
祝各位抽到我精心準備的各種小禮物喔🎁
快來下面留言你想要的禮物吧！！！

✍🏻✍🏻✍🏻✍🏻✍🏻
抽獎資格：粉專按讚、在這篇文章按讚並留言你要的獎項
（一人只能選一項獎品喔！）
留言格式：我要A獎，（可寫上你想對我說的話）
星期五晚上11:59截止，星期六公布得獎名單！
所有獎項於星期一寄出，希望可以聖誕節前收到
「粉專、這篇文章一定要按讚！不然不符合抽獎資格喔！謝謝您」

https://www.facebook.com/photo.php?fbid=10216019118603397
分享資安前輩 Kuon大大文

剛好上禮拜收到了一座 WD DUO 3TB*2 Raid 1
用戶說沒有設定密碼
就算沒有設定用戶密碼 一樣有eDEK密鑰
預設就是全扇區AES硬體加密
拿起昂貴資料救援設備來分析.
PC3000 跟MRT,從韌體Module 25,38讀出來
WTF?Keyblock (eDEK不正確)解密錯誤...
好 OSSLab Geek Lab還算看得懂論文跟原始碼
eDEK除了韌體外,在硬碟Lba也有備份
https://github.com/andlabs/reallymine/issues/45…
不同晶片的 Keyblock LBA位置
3 TB 5860528160
3 TB 5860529539
3 TB 5860533120
都翻過了 都是00 都沒有eDEK...
學前文Kuon大大查簽名
57 44 76 31
53 59 4D 57
53 49 6E 45
57 44 01 14 都失敗.
https://github.com/andlabs/reallymine/issues/15…

這案子搞到頭有點痛..看起來是都沒有人對WD DUO JMS561做過完整加解密分析.如果如同前文只是主控版損壞那就簡單..晚點再從與Usb to Bridge EEPROM內找看看eDEK

看不懂前文請先看這篇
https://www.osslab.com.tw/wd-usb-aes-recovery/
資料救援真的不一定會100%成功,只是我們會盡力研究與處理.

#OSSLab

咚！

#資料救援

這兩天剛好有朋友資料掉了，也是 WD 外接硬碟系列，來分享我今年的處理過程。

這篇會是個長篇，各位看倌要有心理準備 XD

也因為早就預期是個長篇，所以想了很久卻一直沒有開動。

====

[為什麼需要救援]

7 月份辦公室事故，樓下的高溫粒子沿著 1) 管道間 或 2)玻璃帷幕與牆壁中間的夾縫 亂竄，管道間旁，除了窗戶冷氣外，還堆了一堆易燃雜物 (紙 & 塑膠包材)，這些雜物熔點一到自燃，所以我在路邊吃冰淇淋的時候，可以看到火苗從窗戶冒出。

吃冰淇淋的同時，我念茲在茲的只有硬碟(裡面的資料)，因為備份用的幾十 TB 硬碟平常是離線儲存，擺在鐵櫃裡，而鐵櫃離火源非常接近....

幸好火源在窗戶旁邊，所以很快被發現並被撲滅。

到我可以進入現場，第一件事情就是開鐵櫃，手摸到鐵櫃的第一感覺，更，鐵櫃是溫熱的 :(

最重要的那顆 16TB 硬碟，是鐵櫃內最靠近火源的角落，連外包裝的紙盒都是燙的...，而且紙盒的底部，黏在鐵櫃上，我用力拔出來...

熔化了 :( 心都涼了！(拍一下驚堂木)

由於 1) 當時已經晚上 6 點左右，雖是夏日但天色已晚，室內當然因為事故無光源 2) 事故中間，開放進入現場不到 5 分鐘又撤離，二次燃燒

所以，為了避免可能的三次燃燒(?)，當下我就把 16TB 隨手一扔，連放進可以上鎖的鐵櫃都沒有，先搶救其他設備，逃離現場。

因為我以為沒救了。物理毀損ㄟ...

====

[取出硬碟]

事後回想，把那顆硬碟隨便一丟，是個 #潛在的錯誤，因為如果後來建築物又發生什麼狀況，那硬碟可能就真的找不回來了。

我使用的外接硬碟，是 WD My Book Duo 16TB，USB 3.0，外觀可以參考 [1]，是亮銀色的外觀。

事故第一晚，我想來想去，都覺得我太心急了，雖然那個外接盒，看起來快要 1/6 的比例熔掉，像是面積用 3x2 六等份排列時缺了一個角，是真的熔了一些東西。

硬碟外接盒，外包裝是紙盒，紙盒內還有一組保麗龍用來固定硬碟外接盒，紙盒在鐵櫃內，鐵櫃還在，紙盒和鐵櫃接觸面僅有焦掉，代表熔點低於這兩者，Google 查了一下保麗龍和塑膠熔點，研判是保麗龍和塑膠被(鐵櫃傳導熱度)熔掉，溫度僅需要 50C~60C，也查了硬碟工作時溫度，大概還撐得住 70C 高溫。

覺得應該慎重點，隔天就去把那顆熔掉的外接盒帶出來研究。

這個外接盒是自帶 2 顆硬碟的，買來插電就可以使用，所以原本也不知道裡面長什麼樣。

前面所提到的，亮銀色部分，研判是熱塑型塑膠，遇熱整個都軟化變形了，變形完一冷，就又固定住了，也就變得很難拆。

我在拆解的時候，很怕塑膠去黏到硬碟的軟板或是堵住氣孔，那就麻煩了，幸好沒有。原來，塑膠裡面是一個(有各種小孔呈網狀的)鐵盒子，硬碟和控制電路板，都在鐵盒子裡面，變形過的塑膠只有黏在鐵盒子外圍。

鐵盒子打開後，硬碟除了有碳粒附著和焦味外，外觀看起來都沒有受損。硬碟拆下來，我就把鐵盒子和塑膠丟掉了。

====

[資料救援前置作業]

事後回想，那個鐵盒子上面還有控制電路版，我在沒有確認電路板(或上面的 ROM)是壞掉的狀況下，就把它丟掉(因為塑膠碎片整個卡在上面，不想聞那個味道)，是個 #潛在的嚴重錯誤。萬一外接盒的 1)控制晶片 2) I/O 演算法 3) 金鑰產生方式，依賴硬體，那我就真的救不回來了！！

獲得硬碟之後，因為外接盒(殘骸和那個鐵盒子)被我丟了，所以要再買一組新的。

當我上去 PCHome 看時 (原本的也是 PCHome 買的)，我找到的是 [2]，同樣都是 WD My Book Duo 16TB，[1] 和 [2] 的區別在一個是 USB 3.0，新的是 USB 3.1。

舊款 USB 3.0 的在別的購物平台有賣，牌價要 2 萬多，新款 3.1 的只要 1 萬 6。

#第一個抉擇來了，要買新款還是舊款？新款便宜個好幾千元，I/O 傳輸速度還比較快 ...

後來我決定打電話，問 WD 的代理商聯強，我還記得是在高鐵接駁車回台南市區的路上。舊款各種容量它們庫存都還有貨，但 16TB 的只剩一台。

#第二個抉擇來了，如果控制晶片都一樣，要買最小容量 6TB 就好，還是要跟原本一樣，買到 16TB？這關乎到 $$$$$$ 啊 ...

我後來決定買舊款，因為我怕新款的控制晶片不同顆，而且買了一樣容量 16 TB，因為在跟聯強工程師通話過程中，得知一個資訊，我覺得我得 Sector-by-Sector 複製了 ....

聯強：「WD 這個系列有 AES 加密」
我 ：「我知道，但我沒有開啟，我也沒設過密碼」
聯強：「#就算你沒有設密碼_它還是有一組預設金鑰_而且是硬體加密」
我 ：「...」(我瞬間知道這代表的意義，以及對救援難度的增加！！)

SATA-to-USB 轉接線，由於我手上原本的線材也在辦公室，當然得重買新的，跑去北門路買了 2 條。

====

[第一次救援]

在真的討論救援前，讓大家瞭解一下目前的資料架構。

軟體 -- USB -- 硬體

軟體： Data -- Linux EXT4 -- Linux LUKS -- USB
硬體： USB -- Firmware -- HDD

其中，LUKS 作了一次加密，Firmware 層又作了一次加密。也就是將硬碟拔出外接盒的時候，是 2 層加密，LUKS 的密碼是我設的，外接盒 Firmware 設的密碼，#我不知道！！

舊的外接盒中的硬碟，稱為舊硬碟，新的類推。

由於不知道新的控制晶片，會不會偷偷寫入 metadata 到舊硬碟，我不敢貿然的將舊硬碟插入新的外接盒，所以，我直接用 2 條 USB-to-SATA 傳輸線，採用 Linux dd 整顆對拷。

對了，我在拆舊硬碟的時候，有特別注意硬碟的順序。

每一次 copy 前，我都會檢查 3 次命令列參數和磁碟資訊，看看 if 和 of 有沒有設反 (設反就會把舊硬碟資料覆蓋過去....）

#三十小時過去，16 TB 總算拷完

拷完將新硬碟插回新的外接盒 (儘量不使用舊硬碟)，這樣就搞定收工了。

.
.
.
.
.
.
.
.
.
.
.
.
.

(USB 接上電腦) ＷＴＦ！！！Linux 認不到 LUKS Header，這樣代表在 Firmware 那層的解密就有問題了！我可是 Sector-by-Sector 對拷，怎麼會這樣？

#啟動備案，透過 USB-to-SATA 傳輸線直接對新硬碟 I/O，直接在這層就先破密，不使用外接盒。

為什麼會有備案呢，因為我以前讀過 "got HW crypto? On the (in)security of a Self-Encrypting Drive series" 這系列文件 (參考附圖一)，知道 WD 外接盒系列加密演算法有漏洞，想說趁這個機會練習一下。

找了一些 GitHub 專案，要來對 WD 外接盒加密過的硬碟，進行破密，結果一直出現錯誤訊息，回去看 Source Code，發現是 Signature 找不到。

回去對照簡報檔 和 Source Code，發現外接盒 Firmware 會將 Metadata 存到硬碟的尾部，為了識別 Metadata，有一組固定的常數 Signature。

沒有找到 Signature，當然就意味著無法讀取正確的 Metadata。仔細讀過工具的 Source Code，發現沒有支援 8TB 的 offset (用來定位硬碟尾部位置)，新增了一組我自己算的 offset，還是沒有找到。

有可能是我算錯，所以我改寫了工具，直接在一個比尾部更大許多的範圍，開始暴力搜尋 Signature，還是沒有找到。

囧了，只好直接拿起 Linux hd 指令，看 hexdump 結果，在我搜尋許多位置後，在 4TB 位置，觀察到一件事，就是 4TB 之後的內容都是 0x00！！

不對啊，我記得我這組外接硬碟使用超過 2/3 了，在有加密的情況下 (而且這個情況是雙重加密)，不可能大量的 0x00 啊 ...

我重新思考了所有可能性，最後，發現了一件事情，我新買的 USB-to-SATA 傳輸線，外包裝盒寫著 "支援 4TB"，它又沒說是 "最大支援 4TB" 阿 @@ TMD 採到雷！！！

我要找的 signature 會配置在硬碟的尾部，也就是 4TB~8TB 之間，傳輸線讀不到，當然找不到。

====

[第二次救援]

第一次救援的時候，我們家三寶還沒出生，中間那個禮拜特別忙，忙完三寶就出來 "Hello World!!\n" 了，所以，第二次救援已經是在月子中心處理的 XD

這次不用(雷雷的) USB-to-SATA 傳輸線了，請家裡人從光華帶了一台 4bay 的外接盒，有確認支援到單顆 8TB，而且故意挑沒有 RAID 功能。

#RAID！各位看完前面的描述，都沒有人注意到這件事情。WD My Book Duo 的 16TB，是由 2 顆 8TB WD 紅標組成。

當外接盒 WD My Book Duo 插進電腦時，預設只會出現一顆外接硬碟。也就是說，這個外接盒的預設模式，要麼是 JBOD 要麼是 RAID 0 (以下通通簡稱 RAID-like)。這也是我前面提到，我必須特別注意，2 顆 8TB 硬碟順序的原因。

#六十小時過去，真 16 TB 總算拷完
.
.
.
.
.
.
.
.
.
.
.
.
.

(USB 接上電腦) ＷＴＦ！！！Linux 認不到 LUKS Header，這樣代表在 Firmware 那層的解密就有問題了！我可是 Sector-by-Sector 對拷，怎麼會這樣？

#啟動備案的備案，不對，我沒有備案的備案了阿...

我用前面提到的改寫過的工具，直接在一個比尾部更大許多的範圍，開始暴力搜尋 Signature，還是沒有找到。但硬碟尾部是有亂碼資料沒錯。

重新翻閱文件 "got HW crypto? On the (in)security of a Self-Encrypting Drive series" ，你會發現文件是針對 WD 的 My Book 和 My Passport 系列的外接盒，這些都是單顆硬碟的外接盒。我的是 My Book Duo，多了個 Duo 也就多了個 RAID-like 的行為。

很好，我的情況 no prior art .... 那麼現在的硬體處理資料的流程將會是：

#第一種可能，USB -- AES -- RAID-like -- HDD
#第二種可能，USB -- RAID-like -- AES -- HDD
#第三種可能，USB -- 我不知道 -- HDD

而韌體面，Signature 也有可能換一個未知的，但這點和上面的資料流程，都非得對韌體逆向工程才會知道。

我甚至都已經想過，寫 Linux 上的 FUSE 或 dm-* module，自己疊 RAID-like + AES 的透明轉換層 ... 如果我知道 AES 的 Key 的話，#可是我不知道阿。

坦白說，這個時候，我心都涼了，#我真的覺得救回來的機率很渺茫了。

要特別注意，這時候無論是新硬碟在 WD My Book Duo 裡面或是 4bay 外接盒，都無法正確判斷是 LUKS。

我可是 dd 的說，雖然不是 ddrescue，但拷貝過程就算有 bit error，對解密的錯誤擴散過程，也相當有限阿，除非好死不死，bit error 剛好發生在 Metadata 結構吧。

====

[第三次救援]

#這時候有馬比無馬好，有馬才能當活馬醫 XDD

我想說，好，至少我已經有一份 1:1 的備份了，把舊的硬碟按順序，插上新的 WD My Book Duo。

視窗彈出來了，不是小算盤，是 GNOME Disk 彈出來要求我輸入 LUKS 密碼的輸入框，嘿嘿，輸入密碼，16TB Get Back :)

這次前面有一些錯誤，資料能 100% 救回來，真的是運氣好。另外，也是 WD 的演算法有考慮到一些東西，至少沒有完全依賴控制電路板。

#我都已經準備好要逆向韌體了，雖然好玩，但還是資料救回來比較重要！

====

#自己的硬碟自己救

收工。

[1] https://support.wdc.com/product.aspx?ID=134&lang=en
[2] https://24h.pchome.com.tw/prod/DRAA6H-A9008G9W6?fq=/S/DRAA6H

#牆壁文

【每日頭條】三星電子成全球最賺錢公司 為何市值僅為蘋果1/3?

掌門人獲刑、Note 8預售、單季凈利首超蘋果，最近三星電子成為熱點。這家全球最賺錢的電子企業，為什麼市值只有蘋果的三分之一呢?

三星電子的股價可謂堅挺，即使公司掌門人李在鎔今年2月涉嫌行賄被捕及至8月25日被判獲刑5年，今年以來三星電子的股價已經上漲了34%。

受益於智慧型手機、IT產品對高密度存儲器和固態硬碟的強勁需求，三星的半導體業務在行業供應緊張的情況下利潤大漲，帶動三星電子2017年二季度營業利潤同比增長72.9%。當季三星電子的凈利潤達到11.05萬億韓元，刷新自身的歷史紀錄，也首次超越蘋果。

去年三星Note 7手機因易燃而被召回。為應對危機，作為三星股東的一家美國對沖基金要求三星一分為二，一家是控股公司，另一家是運營公司。三星在此後一次董事會上表示，將在今年和明年把自由現金流的50%派發給股東，同時新增加一名獨立董事名額。

如果分拆，運營公司將在納斯達克上市。三星稱，此舉需要長時間論證，最終結果要到明年才公布。這次重組的可能性，也成為三星電子股價持續提升的助推劑。

回顧過去幾年，三星久負盛名的第二代掌門人李健熙因病入院，旗艦手機Note 7發生爆炸問題，李健熙的獨子和事業繼承人、三星電子副會長李在鎔被捕獲刑，這三重打擊都沒有擊垮三星，三星電子反而在風雨之中創下歷史最好業績，躍升為全球最賺錢的電子企業，其抗風險能力著實讓人驚嘆。

不過，三星電子的市值仍明顯小於其智慧型手機的勁敵蘋果公司。目前，三星電子總市值約2634.3億美元，蘋果公司的總市值約8334.84億美元。三星電子的市值還不到蘋果的三分之一。

中國電子商會副秘書長陸刃波認為，三星雖然是最賺錢的電子企業，但都是傳統產業，而蘋果雖然有傳統產品，但它商業模式的重點是產品背後的服務。資本市場看未來，所以投資者都在投機，未來看不清，市值反而高，當然風險也大。

家電業觀察家劉步塵認為，全球製造型企業市值普遍低於網際網路科技型公司，這主要基於投資者對網際網路科技型公司的成長與價值期待，高於對製造型企業的期待。在中國，這一點表現得更明顯，比如，阿里、騰訊的市盈率遠遠高於美的集團這樣的製造型企業，也是一個道理。

從上游核心零部件，到下游終端產品，三星垂直一體化的強大的產業鏈能力，成就了它今天的堅挺業績和行業地位。至今，三星仍不斷在半導體晶片和柔性OLED面板上持續加大投入。難怪蘋果即將推出的IPhone 8手機的OLED屏，也要找「友商」三星來供應。

三星電子在產業鏈的能力上登峰造極，但軟體能力卻與蘋果相去甚遠。蘋果的IOS系統，自成一體。三星至今仍依託谷歌的安卓系統，雖然近年三星積極發展自己的泰澤(Tizen)系統，以貫穿其手機、彩電等多品類的電子產品，但是收效並不明顯。

而軟體、系統能力是三星下一步轉型的方向和發展的空間。面對即將來臨的物聯網時代，三星正發力人工智慧，希望通過「軟硬結合」發揮出全產業鏈、全套家電的競爭力。三星最近也推出了智能音箱，還計劃將智能語音助手加入到冰箱等大家電中，但從其智能語音助手Bixby目前的研發速度看，其語音交互體驗恐怕短期內難以跟上亞馬遜、谷歌的腳步。

#科技 #商業