破解thinkpad bios的超级密码

《破解thinkpad bios的超级密码》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、破解ThinkPadR50BIOS的超级密码 由于太久没进BIOS居然忘了密码，这才有了这个破解经历！得到的教训是除非对自己的记忆很自信，能不设密码就尽量不要设，特别是超级密码，否则后果很严重！ 一、ThinkPad密码简介      ThinkPad密码有三种类型（1）      开机密码（PowerOnPassword）开机密码，安全级别最低，可以通过开机取下CMOS电池放电取消密码。（1）      硬盘密码（HardDiskPassword）可以保护硬盘数据安全，通过放电无法取消该密码，但可以通过软件破解，这里就不介绍了，可以参考EraseON&KeyON-HDD

2、unlockingsoftware（2）      超级密码（SupervisorPassword）最安全的一种方式，但当你忘记密码时也是最麻烦的一种，通过放电无法取消密码，因为这个密码记录在一个EEPROM中，断电数据也能保存十年，所以可采取的方法有更换主板、更换EEPROM、重写EERPOM或者读取EEPROM数据然后破解。经过衡量我选择了最后一种方法，虽然有一定的风险但是成本最低，但需要您有一点点电子知识和一点风险承担能力^-^，下面就来介绍我的破解过程，希望对忘记密码的您有所帮助。 二、超级密码破解过程      1、原理介绍IBMThinkPad使用一个很小的E

3、EPROM（R50上是ATMEL24RF08，一些新的机型可能是用不同芯片，下文都针对24RF08）来保存OEM信息，例如序列号、UUID等等，超级密码（SVP）也保存在这个芯片中。24RF08有8针和14针两种针脚布局，请看下图： 要破解密码首先要从EEPROM中读出数据，第一种方法我们可以从主板上取下EEPROM然后用编程器读取其中的数据；第二种方法是不取下EEPROM，通过焊接导线直接读取数据，两种方法各有利弊，可以根据各自情况选取一种，我这里介绍第二种方法。首先找到TP的24RF08芯片，然后在GND、SCL和SDA上焊接三根导线，GND导线其实连接到主板螺丝孔就

4、行，这样就只需要焊连根线。然后制作一个串口(COM)读取器，从另一台电脑使用R24RF08.exe程序读取芯片数据，最后用IBMpass.exe分析该数据得到超级密码。 2、24RF08芯片导线焊接由于针脚小而且密，选择导线的时候尽量细，焊接前先用绝缘胶带把主板上离针脚近的焊接点屏蔽，既可以保护主板，也可防止焊接时短路。提醒，一定要小心检查一遍两遍甚至三遍确保线焊接无误，使用万用表检测，使用胶带固定好导线，以免脱落。 3、软件下载R24RF08v2.0b下载IBMpassv2.1Lite下载 4、串口(COM)读取电路制作（1）      元器件1/4W伪金膜电阻2.2k

5、欧                       两个1W5.1VST稳压二极管(C5V1即可)     两个DB9母（孔） COM接口                      一个（2）      电路示意图  （3） 焊接完成图再次提醒，一定要小心检查一遍两遍甚至三遍确保线焊接无误，使用万用表检测，使用胶带固定好导线，以免脱落 （4）电路检测              为确保万无一失，先在不接R50的情况下测试这个电路是否正确，Rr24rf08这个软件安装完后目录下(默认C:/ALLservice/24RF08/)有一个测试程序itester.exe，将电路接到串口C

6、OM1上，运行该程序会在SDA，SCL接口上产生周期5秒幅值为5V左右的方波，可以用万用表量，我测出的值为高电压(1)5.1V 低电压(0)0.76V，如果波形没错，说明这个电路可用了。5、读取24RF08数据              准备好一台PC把制作好的接口连接到COM1上（先不要连接到EEPROM的导线）。打开R50的电源，按F1进入BIOS设置程序，当进入提示输入密码界面并且没有硬盘读写操作后把EEPROM导线（首先接上GND！，再是SDA、SCL）连接到接口的对应的导线上，然后执行R24RF08: r24rf08.exe其中filenam

7、e.ext是保存EEPROM数据的文件。例如：r24rf08r50.bin 文件建立后，断开连接线（GND最后断开！），关闭R50的电源。 下边列出r24rf08.exe几种操作情况供参考：（1）电路没有联接到电脑COM1               C:/ALLservice/24RF08>r24rf08r50.bin24RF08eepromreaderv2.0b-Win32ConsoleVersionCopyright(C)VictorVoinea,ALLservice2004-2005,www.allservice.ro