笔记本解密
笔记本解密在实际维修中很少,下面给大家介绍一下常见的笔记本解密的方法:
注意只限于破解自己笔记本密码忘记的情况,对于来路不明的笔记本电脑密码破解,要按国家的有关规定谨慎操作,否则后果自负!
1、改变机器的硬件配置
比如把硬盘等配件取下来,再重新启动,某些型号的笔记本电脑有可能会自动进入BIOS设置程序,并清除开机密码。
2、管脚短路法
具体操作方法是在主板上一个芯片,这个芯片俗称818芯片,其型号一般是“MC146818”,有24个引脚,短接第12脚和第24脚,或者一个标有“MC14069”的芯片,把其第14脚对地(芯片的第7脚)短接一下,也许可以达到清除密码的目的。
以上方法,只适用于较老的笔记本电脑,对于比较新的笔记本电脑的开机密码破解可能无效。
3、更换或复制密码芯片来清除密码
该方法的解决思路是,从一个同型号没有密码的笔记本电脑主板上拆下eeprom芯片,用它作为源片复制一片eeprom来替代主板上有密码的eeprom芯片,就可以解决问题。笔记本的型号,从面板上就能看到。具体操作方法如下:
(1)、拆开一台没有密码的同型号笔记本,取出主板。
(2)、用热风焊台取下该主板上的eeprom芯片。
(3)、用编程器读出该eeprom芯片中的内容,并保存成二进制格式的文件。
(4)、把该eeprom芯片焊回到主板上并复原机器。王子鬼鬼
(5)、拆开存有密码的笔记本电脑,取出主板。
(6)、用热风焊台取下存有密码的eeprom芯片,用编程器读出此芯片中的数据并保存,以防万一。在下面的操作及平时的维修过程中,都要特别注意,如果要修改某一芯片中的数据,其原始数据一定要保存好。
(7)、用编程器将刚才读出的没有密码的eeprom中的数据写到此芯片中。
(8)、把写好的eeprom芯片焊回主板。
(9)、装好机器,重新开机并进入BIOS中恢复出厂设置即可。
注:有的eeprom里面不是只保存有密码,象IBM笔记本电脑,机器序列号也保存在里面,如果复制的话,会连同机器序列号一起复制过来,那样解密机器的序列号也就随之改变了。
下面是常见的笔记本eeprom密码芯片的型号:
Acer 630: eeprom 93c56;
Compaq M700: eeprom 24C02;
Dell Inspirion 7500: eeprom 24c164;
Dell Inspirion 8100: eeprom 24c02;
Dell Latitude C600: eeprom 24c02;
Dell Latitude CPI: eeprom 24c02;
IBM Thinkpad X20: eeprom 24RF08CN;
IBM TP 380Z: eeprom 24c01;
IBM TP 390: eeprom 24c03;
IBM TP 560X: eeprom 24c01;
IBM TP 755CX,760C,765D: eeprom 93c46;
IBM TP 770: eeprom 24c01;
IBM TP 600E, T21, T23:24RF08(14 PIN);chocolat组合
IBM TP T20: 24RF08;
HP Omnibook 2100,4150,7150: eeprom AT24c164;
HP Omnibook 6000: eeprom 24c08;
HP Omnibook 6100: eeprom 24c08;
HP Omnibook XE3: eeprom 24c16;
HP Omnibook 770x: eeprom 24c01;
Sony pcg-fx950: eeprom 93c46;
Toshiba 74600C: eeprom 93c56;
4、使用密码破解软件破解
上面介绍的方法虽好,但一般人不可能拥有各种型号的笔记本,或者保存有各种型号的笔记本密码芯片内容,因此,最好的办法还是直接从密码芯片数据内容中读出密码来。有一款名为ReadPWD的专用解密软件(下载地址:http://bios/pad.htm)能直接读出不同型号、不同厂家笔记本电脑的密码,使用时需要事先读出密码芯片中的数据并保存成二进制格式的文件。以IBM 600笔记本电脑为例,具体操作步骤如下:
1)、拆开笔记本,取出主板。
暖心的表白情话
2)、用热风焊台取下存有密码芯片的eeprom,该主板上eeprom芯片型号为AT24C01。
3)、用编程器读出eeprom的内容,并把读出来的数据另存为二进制格式的文件如:password.bin。该操作是在另外一台电脑上进行的。
4)、用ReadPWD解密软件把密码读出来。该软件必须在DOS下运行,命令格式是:ReadPWD /L password.bin,L即Load,回车后即可显示出password.bin文件中的密码来。
该软件的性能比较强大,它能读出IBM、HP、DELL等笔记本电脑上的开机加电密码及超级用户密码,关于此软件更多的参数及使用方法,可以输入ReadPWD/?进行了解
5)、把eeprom芯片焊回主板上,复原机器。
6)、重新开机,在系统密码提示框中输入刚才读出来的密码,如果一切顺利的话,即可通过系统检测并进入久违的系统启动画面。
注意,ReadPWD解密软件只能识别二进制格式的文件;解密软件是通过读出eeprom数据文件中的密码字节数据并进行逆运算得到密码的,因此,得到的密码可能和当时设定的密码并不一致,但可以正常使用。
5、清空EEPROM
东芝等品牌的笔记本电脑,其BIOS密码一般存储在主板的一片93C46芯片中,借助编程器,把芯片中的数据恢复到出厂时的状态,就可以清除掉BIOS密码,具体操作方法是:
1)、打开机箱,在主板上到93C46芯片后,用热风焊台把该芯片吹焊下来。
2)、用编程器读出芯片中的数据,存盘保存。把原数据保存,是为了防止万一操作有误或操作无效,可以把芯片中的数据恢复。保存芯片中的原数据,是维修操作中必须注意的一个重要步骤。
3)、点击编程器驱动软件工具栏上“擦除芯片”按钮,将芯片中的数据全部清空(改写为FF),这样就得到了一片清空的密码芯片。因为FF是这些笔记本电脑的manufacture model (即出厂模式),机器一出厂,实际上eeprom芯片中就没有任何数据的。
4)、把清空后的芯片焊回到主板上。
5)、重新开机,进入BIOS设置中重新进行相关的设置即可
DELL、SIEMENS等笔记本电脑,也可以使用这个方法进行密码破解。要注意,IBM系列的笔记本电脑,清空eeprom芯片中的数据后,因为eeprom芯片中同时保存有机器的序列号,需要用修复软件配合特制的打印口短路器进行修复,具体操作,在后面介绍。
对于不同型号的笔记本电脑,常有一些不打开机箱就能对付BIOS密码的高招,下面就分别介绍一下:
接下来请看:东芝笔记本电脑的破解方法!
6、东芝笔记本电脑密码破解方法:
(1)、使用口令服务软盘
对于部分东芝笔记本电脑,可以使用口令服务软盘来解决忘记的密码。口令服务软盘在你每次设置或修改开机口令时生成,平时请妥善保存。具体步骤如下:
在驱动器中插入口令服务软盘,重新启动机器,系统从软盘引导,当出现密码提示框时,直接按下回车键,屏幕出现下列提示:
Set Password Again?(Y/N),按“Y”运行BIOS设置程序,设置新口令;按“N”重新启动电脑。
注意:口令服务软盘必须插入软盘驱动器中,否则系统将返回到提示口令的状态;如果已经
在驱动器中插入了软盘,该提示仍然出现,说明口令服务软盘可能有问题
此外,在使用口令服务软盘时要注意以下两个问题:如果BIOS设置为硬盘或光驱引导,在按复位按钮后,按下F键并保持,以确保从软盘驱动器引导;如果电脑正处于恢复方式,打开电源时口令服务软盘将不起作用,这时,也要先按复位按钮重新启动。
时尚吊带背心红电视剧2)、制作钥匙软盘绕过口令
对于型号较老的东芝笔记本电脑,其BIOS口令保护存在一个“后门”。可以试试下面介绍的办法,也许能绕过东芝笔记本BIOS口令限制,而无需通过任何密码认证。
准备好一张格式化好的空软盘、另外一台计算机、一种二进制编辑软件(比如Norton DiskEdit 或者UtralEdit 32等磁盘编辑软件)。具体的步骤如下:
启动另一台电脑,打开二进制编辑器,将软盘插入驱动器。以Norton DiskEdit软件为例,在主菜单中选择Diagnose Disk,然后选驱动器A并回车,软件会调入软盘的逻辑扇区。修改软盘第一扇区的前5个字节,使其变成:4B 45 59 00 00,注意引导扇区是第0扇区,不要改错了。然后保存修改,你现在就有了一张钥匙盘了
将这张软盘插入笔记本电脑的软驱中,按reset键重启动,当提示输入口令时,直接按回车,系统提示是否要再次设置口令,按“Y”回车,然后就可以看到BIOS的设置界面,重新设定一个新口令即可。
该钥匙盘,也可以下载专用软盘制作程序来自动制作完成,下载地址:http://bios/pad.htm,本文介绍的几款软件,都可以在该页面中下载到。
3)、制作打印口短路器
这其实也是厂家预先保留的一个后门,运气好的话,也可以绕过BIOS的开机密码。不过此法只适用于比较老款的机器。操作方法是:
(1)、购买一个DB25打印口,仔细观察,在每个插针的旁边都标注有管脚的序号,其管脚排列顺序
见图。
(2)、按1,5,10;2,11;3,17;4,12;6,16;7,13;8,14;9,19的接线顺序,用绝缘导线把相应的管脚相连,该操作在DB25打印口的背面进行。1,5,10的意思是,用导线把打印口的1、5、10脚相连,其它依此类推。焊接示意图如图,图中交叉的线,如果有黑点,表示两线相连,否则表示只交叉不相连。
(3)、把制作好的打印口短路器插在笔记本电脑的打印口上,重新启动机器,就会瞬间清除笔记本的BIOS密码。
有些东芝笔记本电脑上,根本就没有打印口,这样,制作的打印口短路器就没有用武之地了,此时可以用USB-并口转换器或者直接使用东芝专用扩展坞,再用打印口短路器解密。
7、IBM笔记本电脑的密码解密方法
1)、加电密码的破解方法
对于IBM系列的笔记本电脑,加电密码power-on password并不是最高级别的密码,如果设置了这种密码,可以到IBM网站下载硬件维护手册(hardware maintenance manual,HMM),按手册中介绍的办法来解决这个问题。一般硬件维修手册中,都有详细清除power-on password密码的方法,并配有
相应的图片。
以IBMT20、T21、T22、T23系列笔记本为例,我们可以在http://www.pc.ibm/qtechinfo/MIGR-4UYM3F.html
下载它的英文版本的硬件维修手册(HMM),通过查看说明书,我们知道,通过打开后机箱后盖,取下备份电池,即可清除开机加电密码魏大勋李沁承认恋情
2)、打印口短路器及修复软盘
T20、T21、T22等型号IBM笔记本电脑中的超级用户密码,可以按前面介绍的方法,把eeprom芯片中的数据清空后,配合下面介绍的方法进行出厂数据恢复,具体操作方法是:
(1)、按前面介绍的方法,制作打印口短路器,不过接线要按8,11;12,14;13,16;14,17;20,25的顺序连线。
(2)、下载和IBM.img文件,制作恢复软盘。FDC软件,是DOS下一款软盘拷贝程序,常用于制作加密软盘;IBM.img文件是用FDC软件读出并保存的软盘映象文件,其具体内容是IBM系列笔记本电脑序列号相关数据。使用FDC软件,载入IBM.img映象文件,在主菜单下选“Write to target drive”,然后选择子菜单下的“Expand file to disk”项功能,,制作一张IBM出厂数据恢复软盘。
(3)、把制作好的打印口短路器插在笔记本电脑的打印口上,把制作好的软盘插入软驱,重新启动机器,开机后系统会提示输入一个序列号,该序列号,保存在软盘的说明文件中,需事先记录下来,输入后即可恢复主板eeprom中的出厂原始数据。
3)手动修改eeprom数据文件
如果明确了密码在eeprom芯片数据中的具体位置,可以尝试使用手动的方法,清除掉eeprom 芯片数据中的密码,以前面提到的IBM T21笔记本电脑为例,具体操作方法如下:
(1)、打开机箱,在主板上到eeprom芯片24RF08,用热风焊台把该芯片吹焊下来。
(2)、用编程器读出芯片中的数据,存盘保存,文件名为t21.bin。为了防止后面的操作有误,该文件要复制一份放好不修改,设文件名为back.bin。
(3)、因为编程器不支持对缓存中的数据进行修改,我们可以使用常见的二进制编辑软件如Winhex对保存的t21.bin文件进行修改。