|
呵呵 这个好办2 }7 {( d5 G4 ^
下面以IBM笔记本电脑中,T20、T21、T22笔记本为例,介绍一下本站研究的密码破解方法:
3 @8 p6 A% I$ p* u# A1 S& H在使用硬件的破解方法之前,还要试一下你的笔记本密码是不是真的被锁了,试验的方法是: 7 J5 q' }) f* f0 i# S/ T! h9 r' I. }! i, |
1、下载对应型号笔记本电脑的PDF格式的使用说明书。T2X系列的说明书下载!
" Q$ I+ ]; p; @- G5 P3 L2、按说明书中介绍的方法,清除笔记本的POP密码。POP即Power On Password ' n. w1 j6 {/ l! ], g) z
3、如果开机不再问密码,说明你的密码没有被锁住,否则,就要按下面的方法用硬件的方法清除
: {7 l7 i! [' W' _
# o' L: [" u, N硬件清除方法:
! H9 R1 g6 L5 Y, i笔记本电脑的密码,都是存储在主板的一片EEPROM芯片中的,因此,必须要打开机箱,才能接触到这片EEPROM芯片。具体开机箱方法,在此不说述
4 I: t& H. z: }( T* p+ r: u0 Y! H, }6 L9 S% v) ?! `7 L$ K8 Q5 N
$ E+ C+ \( _' V" R- D9 \$ E. R此主题相关图片如下:5 e5 \9 T" H: F! r8 c; L+ ]( o/ t
: i% F! `4 H6 I; e# C0 B
5 ?6 p' S6 m' R4 W) v4 s7 W" { X在下面指定的位置,找到EEPROM芯片: + j; U4 i" }; v" X) ^8 X
! x# F' j* }2 u/ H6 W1 a
: M3 l6 t7 x3 H2 y% t7 {+ H0 h9 O
) e/ \. p5 H _6 I$ }1 \( Q9 E! I此主题相关图片如下:
* M2 D4 ?2 ~( h& K* z; R ?, e# _
这就是存储密码的EEPROM芯片,型号是:ATMEL的24RF08C 9 A$ V+ x6 J+ \3 Z/ g5 r
1 r ~( h C5 \# Z% o
5 v4 L& v) C8 C; L此主题相关图片如下:; Z, ]& V7 Z' p/ G; h9 Z
4 B P3 U$ }9 H) _; H有些型号的笔记本上,使用的是另外一种EEPROM芯片: & B, ^2 U1 ^0 a4 i3 q; I
+ {- Q. ^' _7 m0 `0 d
- |3 L4 i( E0 m* w: Y e+ P
此主题相关图片如下:, p8 E/ i1 ^% P
7 k5 r0 I7 O8 I; ` H$ j9 u1 t1 ?
7 ]: ?1 p# n( l0 v, z6 [' V! j, B; V- }
即:93LC46
! Y0 ]# k5 H. n
" u" R. |) @# ~. i; o
3 m1 q! G6 R3 j( O- A' @ `) l此主题相关图片如下:# S- W0 B! N7 B4 l. t/ V. T6 \: @
- } ?& t$ h4 Y7 t
7 w# T0 l' |% Y8 j% Z还有的EEPROM芯片,是24系列的:/ m# Q- Q1 W W! U, {1 a. c, Y
t' T# b o- R8 S* U+ H( p( T3 `; q$ g1 A2 a
此主题相关图片如下:
$ ~3 Y: b, x8 o# k- V+ e& b' w9 O+ O
1 r/ ]0 M7 Q, S! j% U8 {
) ?/ R0 a1 W/ Q' a6 J对于EEPROM芯片中的数据,我们要读出来后,才能做进一步的破解工作,方法有:
& u& `4 P% ]& x* ]1、使用热风枪把芯片吹下来,然后使用编程器读出:2 i+ B2 \/ M% Y
* `, k/ V6 K/ c: J2 e
4 Y. n% R+ ]# k' x此主题相关图片如下:; t, R/ G4 N1 O
2 d3 h% x& b. P* ?0 ~9 w/ {8 T# o o/ [2 \7 H2 b
2、使用小型的编程器,利用引出的接线,把主板上EEPROM芯片中的数据读出来:
# |9 F/ l: D$ n
& W) o: X/ l* u N. S4 t8 D1 L: V5 r/ Y$ ^% _0 t2 f" l+ ^
此主题相关图片如下:
# H. m- l/ r" s6 q* H% Q6 s+ G( |" w" F3 s0 a" j. k. w+ j$ X
7 D& Q, X9 S1 j' K Q7 @- H
有了读出来的KM6.bin文件,我们使用相关的破解软件,就可以知道你当时输入的密码了。 % G( | K' M9 K7 U6 F, K6 v! g( J
. q% Z, y4 |/ z5 X/ g, Q
Read a 128 byte cmos backup (KM6.bin)
3 s8 a3 G: T# u- |: {Keyboard : US
# j, w/ Q4 W$ S) y& _$ I# ^Acer/IBM [ $O QQQ]
& a0 ^8 v' q3 O+ J, d) R1 h5 F# TAMI BIOS [ 9 ; c]
) o+ Y3 H9 G* jAMI WinBIOS (12/15/93) [9 f ]
5 j% P6 l& [ W) E% Q. }AMI WinBIOS 2.5 [ f ][ ][ ]
$ f' L7 T5 r7 x5 e% qAMI: [ ][- C ][ ][ C C ]
# {2 A$ ^: s$ Y3 B( K3 G3 E. KAward 4.5x/6.0 [3120230][2000230][13331333]
- S& Q1 X. c& W5 c2 @Award 4.5x/6.0 [3030030][3000333][3211102] q8 ?% C9 H# \+ u# N' V, Z
Award Medallion 6.0 [3011001][2001002][13331333][12211220]
/ D6 O* `3 u/ C+ zAward 6.0 []
: C# t4 Y) Q/ W2 L9 DCompaq (1992) [197932]
8 P% c2 H) \3 _8 T8 hCompaq DeskPro [?V19?932][? D"?BDD]
/ k) d+ s& i% }' {7 T) J5 N. dCompaq [][197932]
7 }: n! B) Z1 V( @0 r& gDTK [ ][1`P2oa]. P2 }) g" z9 D4 h4 B
Phoenix A08, 1993 [][7932]. n7 Q2 o+ L v2 {& I
IBM (PS/2, Activa ...) [ ][197932]
3 H# o( [# `2 t7 _% P6 X% _( iIBM Thinkpad boot pwd [197932]% l& \2 b+ v; X( ~& `) ?8 h. i, c
Press a key to continue 0 s+ K, D, m/ V' N' ] X9 e
在上面的显示中,对应IBM Thinkpad boot pwd 的方框中就是密码[197932] |
|