IBM ThinkPadT43/R52/T60/Z60/X60
全系列笔记本密码解密
(ENGLISH VERSION)
 
    由于笔记本电脑便于携带的特殊性，为了提高其安全性能，厂家在其BIOS中设计了各种类型的开机密码，有些机种还可以设置特殊的开机密码。
    笔记本密码文件的存放，并不象台式机是直接保存在CMOS芯片中，而是保存在一块单独的EPROM芯片中；因此要破解笔记本密码，必须读出密码芯片中的文件，然后在使用相应的解密软件，才可解出对应的密码。
    早期的IBM笔记本电脑，常用24C01A、24C02、24C04、24C08等型号的存储芯片，一般用在IBM 600E以前的机器，如380、390、600等型号；后来的IBM笔记本电脑，采用了24rf08BT、24rf08CT、24rf08CM等芯片，为此BIOS专页已经推出了针对24C、93C、24RF08专用的密码芯片编程器。
 
  但是IBM后期出产的笔记本如：ThinkPad T43,R52系列笔记本及DELL D620等笔记本电脑，已经放弃了24RF08密码芯片，采用PC8394T-VJG 超级I/O 芯片通过TPM构架来存放管理员密码（SVP）和不同的OEM 信息、序列号、UUID 等。T60,Z60,X60，T61等笔记本，也采用了新型的存储芯片，所以必须使用最新的密码编程器，才可对PC8394T-VJG芯片进行读写。
   
    对于这样一个管脚很多的I/O芯片，采用换芯片的方法是不现实的。为此，我们新推出了最新款笔记本解密编程器。
 
  最新款笔记本解密编程器，是一款专为维修IBM ThinkPad T43,R52,T60,Z60,X60 系列笔记本电脑而开发的编程器，这款编程器支持24C、25、93、24RF08及PC8394等芯片，用于对IBM笔记本电脑进行超级用户密码解密。注意，我们的系统可以破解所有型号的IBM笔记本电脑开机密码！
 
一、支持的笔记本电脑的最新型号：(红型号,是最近刚加入支持的2010年6月思想汇报)
-T43前所有型号的IBM笔记本开机密码；
 
支持T43以后所有型号笔记本电脑的开机密码： 
-T43/p笔记本开机密码；
-R52笔记本开机密码；
-T60/p，T61,T61P笔记本开机密码；
-Z60 series笔记本开机密码；
-Z61 series笔记本开机密码；
-R60，R60E，R60I，R61,R61I笔记本开机密码；
-X60，X61，X61S，X61T等笔记本开机密码
-新款联想机:
x200,x300,xl300
sl200,sl300,sl400,SL500
T400,R400,T500,R500
w500
G10.

-解决所有型号的IBM笔记本EEPROM CRC1、CRC2校验出错问题(0175\0188\0189等)；
 
二、最新笔记本密码破解编程器
 
2009款笔记本解密编程器
漆培鑫
 
2008款笔记本解密编程器
 
    使用此编程器，不需要拆下PC8394或其它密码芯片。只需要使用编程器上的三根联接线，正确联接笔记本主板上对应的点，即可读出密码文件。
最新笔记本解密编程器 
 
 配套24RF08适配器
 配套24CXX适配器
  配套25XX适配器
  配套93CXX适配器
  编程器配件包括:编程器主机、24RF08适配器、24CXX适配器、25XX适配器、93CXX适配器，数据线，电源线，三线连接插头等。读写程序在光盘中。
　
三、用编程器读取数据的具体操作
 
  对于T43以前电脑中的24RF08芯片的操作方法，请见这里
1、到笔记本电脑PC8394T或其它型号密码芯片所对应的联接点（test point）
    不同型号的IBM机器，所对应的联接点如下：
 
    T43 连接点：
    R52和T43(18xx)连接点：
   
T60和旧款R60连接点：
T61连接点：
新款R60连接点：
R60e连接点：
   
R61连接点：
 
X60连接点：
新款X60连接点：
Z60连接点：
   
Z61连接点：
X61S连接点：
R60I连接点：

R60I连接点

新款联想机.x200,x300,xl300,sl200-500驼铃朱之文等
  以上只列出了部分机型的焊点图，并且为了保障已购买用户的利益，图片使用了缩略图，正式购买的光盘中是数码清晰图。另，最新增加了T61，X61，X61S，R61,联想新款x200,x300,xl300；sl200,sl300,sl400,SL500；T400,R400,T500,R500；w500；G10.等最新机型图片及焊点（test point）。
2、焊接编程器的外接数据线
  把编程器所带的外接数据线的一端正确焊接在笔记本电脑对应的联接点上，焊接连线时，要注意对应焊接。
 注意：数据线的另一端先不要插在编程器的外接插座上。
 
3、注册
 
  收到编程器及程序光盘后,第一次运行,需要注册读写程序。
  发给我们机器码，然后把我们提供的用户名和注册码填入，然后按确定按钮。
 程序注册的原因是为了保护正式用户的权益，防止软件在网络上的肆意传播！
 
4、读取操作
 
1、准备另一台有COM1 口的台式机或笔记本，然后通过串口线连接编程器到此PC（编程器连接到PC前不要将外接数据线插到编程器外接插座上）。然后连接好USB 电源线，此时编程器的电源指示灯亮。
 
2、拆下加密笔记本的电池，然后插好电源线，按下Fn键，启动加密笔记本。当POST画面出现时，释放Fn 键按下Access IBM 键，进入Access BIOS设置。此时系统会提示输入SVP。
 
3、把已焊接好的外接数据线插头插在编程器的外接插座上，保持连线稳固地连接好，准备开始读数据：
  在开始-运行对话框中，输入命令： 
mytp.bin(mytp.bin 是即将读出数据的文件名)

命令格式是:读程序+文件名
    读出文件后，使用对应的IBM解密程序，即可解出正确的密码文件。
 
面试部长自我介绍
四、用编程器写入数据的具体操作
 
 
  在开始-运行对话框中，输入命令： 
    filename.bin (filename.bin 是即将写入的数据的文件名)
 

如果不输入要写的文件名,出现写操作命令参数！

写操作前，首先对芯片进行写保护解除！

字节写入方式，速度比较慢！
 

PAGE方式写入，速度很快
 
五、编程器读写出现的错误提示
 
倪妮个人资料 
  出现帮助界面，输入时，没有加上任何参数，程序会出现帮助画面！
　
错误原因有：
  1、编程器没有供电，你只要看一下电源指示灯（Power）是否亮就可以确定了，检查USB数据线是不是插好。
  2、串口数据线没有接好。
  3、电脑的串口损坏。有些电脑，特别是一些杂牌集成主板的串口很烂，这种情况下，你要换一台电脑。
  4、编程器损坏。
错误原因有：
  1、输入的命令行参数有误，一定要注意，命令和文件名中间要加一个空格的，否则就会出上面的错误。
  2、相应的连接点没有焊接好，程序检测不到存储器芯片。仔细检查你焊到主板上的三根线，有时候，不要太相信你的焊接技术。
　
 笔记本密码解密全系列,请浏览这里
天津自助游  T43以前电脑24RF08芯片的操作方法：
  24RF08芯片可以采取两个方法读写，一种是把芯片焊下来，焊在24RF08适配器上，然后把此适配器，插在编程器的双排外接插座上进行读写操作；另一种是使用三芯的数据线，数据线一头焊在笔记本主板24RF08的SCL、SDA和地上，一头插在编程器的24&24RF08插头上。
  读写操作，使用解密光盘24RF08目录中的R24RF08.EXE和W24RF08.EXE读写软件。
  读操作：使用的命令格式是：（开始-运行中输入，带路径）
  R24RF08.EXE ***.BIN
  注意，程序和***.BIN间要加空格，后面不加任何参数。
 
  写操作：使用的命令格式是：（开始-运行中输入，带路径）
  W24RF08.EXE ***.BIN /E
  注意，程序和***.BIN间及/E前要加空格，后面可以加/B（字节方式写入）或/P（页方式写入）参数，如果不加/B，则默认为PAGE方式写入，速度较较快；/E，忽略写过程中出现的错误，因为W24RF08.EXE写入数据时，芯片的头部分数据（UUID部分）是不写入的。
 
 
六、所有配件及价格 
 价格：IBM全系列解密系统，解密T21/T22直到T43/R52/T60/X60/Z60/x200,x300,xl300/sl200,sl300,sl400,SL500/T400,R400,T500,R500/w500/G10等IBM所有笔记本电脑开机密码。
 硬件配件：编程器主机一台，三个适配器，三线插座，数据线，电源线；
 光盘数据：编程器驱动程序，解密软件，IBM各机型焊点数据库，备份的EEPROM数据，修改密码方法等。
提供全天在线技术支持!
价格共1000元。
解密硬件配件(最新版本,编程器为专利双芯片)

解密软件（T43以前电脑数据,盗版的手里只有这些数据）

解密软件（T43以后部分,这才是核心技术,盗版者没有此部分数据,买时问清楚才不会上当,持续升级）
  笔记本焊点图片介绍及编程器使用方法，在光盘/T43以后机型目录中的使用说明及焊点图.PDF(7.30M)文件中。