破解thinkpadbios的超级密码

破解ThinkPadR50BIOS的超级密码由于太久没进BIOS居然忘了密码,这才有了这个破解经历!得到的教训是除非对自己的记忆很自信,能不设密码就尽量不要设,特别是超级密码,否则后果很严重!一、ThinkPad密码简介ThinkPad密码有三种类型(1)开机密码(PowerOnPassword)开机密码,安全级别最低,可以通过开机取下CMOS电池放电取消密码。(1)硬盘密码(HardDiskPassword)可以保护硬盘数据安全,通过放电无法取消该密码,但可以通过软件破解,这里就不介绍了,可以参考EraseONKeyON-HDDunlockingsoftware(2)超级密码(SupervisorPassword)最安全的一种方式,但当你忘记密码时也是最麻烦的一种,通过放电无法取消密码,因为这个密码记录在一个EEPROM中,断电数据也能保存十年,所以可采取的方法有更换主板、更换EEPROM、重写EERPOM或者读取EEPROM数据然后破解。经过衡量我选择了最后一种方法,虽然有一定的风险但是成本最低,但需要您有一点点电子知识和一点风险承担能力^-^,下面就来介绍我的破解过程,希望对忘记密码的您有所帮助。二、超级密码破解过程1、原理介绍IBMThinkPad使用一个很小的EEPROM(R50上是ATMEL24RF08,一些新的机型可能是用不同芯片,下文都针对24RF08)来保存OEM信息,例如序列号、UUID等等,超级密码(SVP)也保存在这个芯片中。24RF08有8针和14针两种针脚布局,请看下图:要破解密码首先要从EEPROM中读出数据,第一种方法我们可以从主板上取下EEPROM然后用编程器读取其中的数据;第二种方法是不取下EEPROM,通过焊接导线直接读取数据,两种方法各有利弊,可以根据各自情况选取一种,我这里介绍第二种方法。首先找到TP的24RF08芯片,然后在GND、SCL和SDA上焊接三根导线,GND导线其实连接到主板螺丝孔就行,这样就只需要焊连根线。然后制作一个串口(COM)读取器,从另一台电脑使用R24RF08.exe程序读取芯片数据,最后用IBMpass.exe分析该数据得到超级密码。2、24RF08芯片导线焊接由于针脚小而且密,选择导线的时候尽量细,焊接前先用绝缘胶带把主板上离针脚近的焊接点屏蔽,既可以保护主板,也可防止焊接时短路。提醒,一定要小心检查一遍两遍甚至三遍确保线焊接无误,使用万用表检测,使用胶带固定好导线,以免脱落。3、软件下载R24RF08v2.0b下载IBMpassv2.1Lite下载4、串口(COM)读取电路制作(1)元器件1/4W伪金膜电阻2.2k欧两个1W5.1VST稳压二极管(C5V1即可)两个DB9母(孔)COM接口一个(2)电路示意图(3)焊接完成图再次提醒,一定要小心检查一遍两遍甚至三遍确保线焊接无误,使用万用表检测,使用胶带固定好导线,以免脱落(4)电路检测为确保万无一失,先在不接R50的情况下测试这个电路是否正确,Rr24rf08这个软件安装完后目录下(默认C:/ALLservice/24RF08/)有一个测试程序itester.exe,将电路接到串口COM1上,运行该程序会在SDA,SCL接口上产生周期5秒幅值为5V左右的方波,可以用万用表量,我测出的值为高电压(1)5.1V低电压(0)0.76V,如果波形没错,说明这个电路可用了。5、读取24RF08数据准备好一台PC把制作好的接口连接到COM1上(先不要连接到EEPROM的导线)。打开R50的电源,按F1进入BIOS设置程序,当进入提示输入密码界面并且没有硬盘读写操作后把EEPROM导线(首先接上GND!,再是SDA、SCL)连接到接口的对应的导线上,然后执行R24RF08:r24rf08.exe<filename>其中filename.ext是保存EEPROM数据的文件。例如:r24rf08r50.bin文件建立后,断开连接线(GND最后断开!),关闭R50的电源。下边列出r24rf08.exe几种操作情况供参考:(1)电路没有联接到电脑COM1C:/ALLservice/24RF08>r24rf08r50.bin24RF08eepromreaderv2.0b-Win32ConsoleVersionCopyright(C)VictorVoinea,ALLservice2004-2005,wwallservice.ro----------------------------------------------------------------Initializingtimer...17208OK!ERROR:Circuitnotfoundorbuserror!----------------------------------------------------------------Hittoexit...(2)电路连接到电脑COM1,但没有联接到R50C:/ALLservice/24RF08>r24rf08r50.bin24RF08eepromreaderv2.0b-Win32ConsoleVersionCop...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

文秘专家
机构认证
内容提供者

1

确认删除?