先按正常模式接一个好盘，进入MHDD，执行指令“STOP”。这时硬盘停转，热交换到坏盘上。执行指令“i”这时硬盘启动。退出MHDD，运行HDDL，选择写入LDR。指定相应的LDR文件，按空格取消选项。选确定，有出错的提示，硬盘会停转。热启动电脑发现硬盘可以认了，进MHDD扫描一切正常。
文章中所有的汇编代码都来自希捷的硬盘RAM中，也可以参考ROM，但ROM中是偏移的地址，不知道起始的地址所以看起来不方便，RAM中就不同了，RAM中的寻址都是实际的地址，用指令可以读出RAM。






RAM中有这样一段代码：
00005E60: 5E D9 39 00 54 66 9E 01 31 5F 14 02 32 10 32 03 | ................
>^^^^^ ^^^^^ ^^^^^ ^^
00005E70: 33 10 34 04 34 10 36 05 35 60 B7 06 36 65 66 07 | ................
> ^^ ^^^^^ ^^^^^ ^^^^^ ^^
00005E80: 37 10 38 FF C4 17 CA 40 E7 17 EC 0D ED 18 4F 39 | ................
> ^^ ^^






看代码中带标记的部分不难看出，是一个表格，看第一个，54就是T，669E就是T的地址，如果工作在T的级别就可以跳到这个地址。后面是工作在/1/2/3/4/5/6/7的工作模式。






下面是669E地址的代码：
00006690: 01 ED 41 27 07 8D C1 26 03 FF 04 3D 4F 39 66 A0 | _эA'_Н-&___=O9fа
> ^^^^^






在660E的地方又跳到另一个地址是66A0。这里我就不懂了，不知道为什么又有一个跳转。
下面是66A0地址的代码：






000066A0: 44 66 E3 45 C9 C5 46 68 79 48 68 2F 4A C9 C5 4E | DfуE++FhyHh/J++N
> ^^ ^^ ^^ ^^ ^^ ^^
000066B0: 68 47 59 68 59 53 69 AF 54 68 F9 56 99 AA 57 F9 | hGYhYSiпTh?VЩкW?
> ^^ ^^ ^^






这里就看的很清楚了，带标记的代码就是指令，就是我们在键盘敲入的键，分别是D，E，F，H，J，N，Y。紧跟后面的两位代码就是执行指令需要跳转的地址。
本文只提到了Y指令的用法，Y指令是更改硬盘型号和容量的指令。下面是6859的地址反汇编后的程序。






seg000:6859-----------------------------------------------------------
seg000:6859
seg000:6859 Y_ON_0:DATA XREF: seg000:66B3
seg000:6859 pshb；压栈
seg000:685A jsr IsHermoValid 条件语句，判断指令是否符合运行条件。
seg000:685D tstb
seg000:685E bne loc_0_6866 跳到6866
seg000:6860 pulb
seg000:6861 ldd #aInvalidEntry "Invalid entry\r" 提示出错的信息。
seg000:6864 bra locret_0_6878退出
seg000:6866-----------------------------------------------------------
seg000:6866
seg000:6866 loc_0_6866:CODE XREF: seg000:685E
seg000:6866 stabword_0_49E
seg000:6869 stx word_0_49B
seg000:686C sty word_0_4A0
seg000:6870 pulb
seg000:6871 stabword_0_802+1 执行指令
seg000:6874 jsr W_ON_0
seg000:6877 clra
seg000:6878
seg000:6878 locret_0_6878: CODE XREF: seg000:6864
seg000:6878 rts
seg000:6879----------------------------------------------------------
seg000:6879
seg000:6879 F_ON_0:DATA XREF: seg000:66A7
seg000:6879 ldx #$805