笔记本的解密

IBM T系列笔记本密码被锁的破解方法
下面以IBM笔记本电脑中，T20、T21、T22笔记本为例，介绍一下本站研究的密码破解方法：在使用硬件的破解方法之前，还要试一下你的笔记本密码是不是真的被锁了，试验的方法是：
1、下载对应型号笔记本电脑的PDF格式的使用说明书。
2、按说明书中介绍的方法，清除笔记本的POP密码。POP即Power On Password
3、如果开机不再问密码，说明你的密码没有被锁住，否则，就要按下面的方法用硬件的方法清除
一、笔记本电脑中的eeprom芯片
笔记本电脑的密码，都是存储在主板的一片EEPROM芯片中的，因此，必须要打开机箱，才能接触到这片EEPROM芯片。具体开机箱方法，在此不说述在下面指定的位置，找到EEPROM芯片：这就是存储密码的EEPROM芯片，型号是：ATMEL的24RF08C我们推出的24rf08专用只读编程器，可以读出笔记本电脑中24rf08芯片中的数据， 有些型号的笔记本上，使用的是另外一种EEPROM芯片：即：93LC46还有的EEPROM芯片，是24系列的：我们推出的串口编程器，支持笔记本电脑上的24C、93C系列eeprom芯片
二笔记本密码的破解
对于EEPROM芯片中的数据，我们要读出来后，才能做进一步的破解工作，方法有：
      1、使用热风枪把芯片吹下来，然后使用编程器读出：
      2、使用小型的编程器，利用引出的接线，把主板上EEPROM芯片中的数据读出来：
  即然要用到编程器，就在用到一定的软件，软件的作用就是把EEPROM芯片中的数据读出来：该文件，就是我们使用读出来的T21笔记本电脑中24rf08芯片中的数据。
   我们推出的串口编程器，支持笔记本电脑上的24C、93C系列eeprom芯片， 我们推出的24rf08专用只读编程器，可以读出笔记本电脑中24rf08芯片中的数据， 有了读出来的t21-jm．bin文件，我们使用相关的破解软件，就可以知道你当时输入的密码了。在上面的显示中，对应IBM Thinkpad boot pwd 的方框中就是密码[197932]

关于IBM笔记本密码及注意事项

    一、笔记本密码使用中一些需要注意的情况
    1、笔记本电脑的密码安全性很高，非常难以破解，因此有专家建议没有必要的密码不要设置，因为一旦忘记密码，个人用户将无法破解。在这种情况下，厂家所提供的服务也只是帮用户更换主板而不是破解密码，用户要自己负担昂贵的主板费用。因此，没有必要就不要设置密码；设定了密码后，一定要妥善保管密码数据以避免不必要的麻烦。
    2、不同厂家和型号的笔记本电脑，BIOS中密码的的设置项目和方法不同，比如某些ThinkPad系列的IBM笔记本电脑就没有超级用户口令。
    3、如果同时设置了Supervisor Password和User Password，可以用两者中的任何一个进入BIOS或系统。二者的区别是，如果用User Password进入BIOS，则Supervisor Password和hard disk Password变得不可设置；若用Supervisor Password进入BIOS，则三者都可以设置，因为Supervisor Password的权限要高于User Password。
    4、如果只设置了User Password和hard disk Password，则必须先以User Password进入BIOS，清除User Password并保存退出后，再进入BIOS修改hard disk Password。
    5、一般的笔记本提供的hard disk Password设置，只用于加密硬盘本身，与BIOS设置关系不大。被加密的硬盘必须经解密处理后，方可用于其它的电脑上。
    6、有一个许多人容易忽视的地方，就是开机密码和超级用户密码是不能设置为一样的，否则取消了超级用户密码之后，开机加电密码会跳出来，而且输入原来的密码也无法通过！Compaq笔记本电脑用户更是要特别注意这一点。
    7、IBM ThinkPads系列笔记本，其密码最多只能接受7位而不是8位。当设置密码时，如果密码长度超过7位，系统只接受并保存前7位。这样导致的问题是，系统提示输入密码时，当输入到第8位时，系统并不是只接受前7位，而是重新跳出输入密码框，这会使用户感觉自己的密码记错了，这其实是因为校验软件中存在的一个BUG导致的。
    解决方法也很简单，比如，当设置密码时，输入的字符是：beautiful，由于系统只接受了前7位，当系统要求输入密码时，你只要输入：beautifu，然后回车即可，系统会正常接受你的密码。
    8、有些用户在输入密码并且确认后发现自己设置的密码好像不对了，无论如何输入都无法通过明明是正确设置的密码。这些情况80%是因为在输入和确认密码的时候打开了数字小键盘或者使用了大写符号，笔记本电脑因为没有单独的数字小键盘，所以设计了一个热键(一般是FN+NumLock)来将部分字母键转换为数字小键盘使用，如果输入密码的时候无意打开了小键盘，那么输入的字母中其实带有数字，重新启动之后，数字小键盘自动取消，再按照自以为正确的密码输入，当然是打不开了。
    二、笔记本密码破解研究
    下面我们要研究一下如何破解IBM笔记本电脑ThinkPads系列电脑。
    我们所指的型号，是指印在键盘上的型号，而不是指印在机箱标签上的诸如：2XXX-XXXXXXXX。
    通过长期研究IBM系列笔记本电脑，我们推出了eeprom数据读取编程器及密码解密软件。
    早期的IBM笔记本电脑，常用24C01A、24C02、24C03等型号的存储芯片，一般用在IBM 600E以前的机器，如380、390、600等型号；后来的IBM笔记本电脑，采用了24RF08BT、24RF08CT、24RF08CM等芯片，一般用在600E以后的机器，如600E、A、T和R系列。
    我们推出的串口编程器，支持笔记本电脑上的24C、93C系列eeprom芯片，详细介绍在这里。
    我们推出的24rf08专用编程器，可以读出笔记本电脑中24rf08芯片中的数据，详细介绍在这里。
    使用本站的串口编程器、24rf08专用编程器和笔记本密码破解软件，我们已成功地破解了几乎所有型号的笔记本电脑的超级用户开机密码，如：
    240、240X、370C、380Z、380XD、390E、390X、560Z、570、600、600E、600X、760EL、770ED、770Z、A20M、A21E、A21M、A22E、A22M、A30、A31、R30、R31、R32、R40、TransNote、T20、T21、T22、T30、T40、X20、X21、X22、X30及DELL系列、东芝系列、西门子系列等。
    同时，整理了各型笔记本主板上EEPROM芯片的图片位置等相关资料

DELL笔记本密码清除一方法

    朋友的笔记本电脑是DELL的Latitude C640，属于较新的机型。开机之后提示：“该计算机已经被密码保护，必须输入正确的密码才能使用。”上网搜索以后发现有各种各样的解密方法，比如取下硬盘、用打印接口破解、短接818芯片等等，按照网上的方法一一试过后，都没有用。
　  突然想到这台笔记本电脑较新，应该还在保修日期内，于是试着拨打了DELL中国公司的笔记本电脑服务部电话，没想到困扰了好久的问题不到两个小时就得到了解决，下面将具体操作流程介绍给大家。
　 首先要向DELL的工程师提供该笔记本电脑的Service TAG（产品服务编号），编号一般在笔记本电脑的背面，将产品服务编号提供之后，说明原因。DELL工程师会要求提供一个E-mail地址，他会马上发送一个邮件到该信箱中，要求填好后发传真到指定的号码。
 　 约10分钟后收到DELL工程师发来的邮件，在附件中有一个Password.doc的WORD文件，按要求填入机型、Service TAG、因何种原因无法确认BIOS开机密码、联系人姓名、联系电话等等，个人用户还需要附上清楚的个人身份证复印件。最主要的是一定要填写好附注中的信息，需要针对不同的机型填写!
 　打印后就可以发传真到指定的号码了，没有传真机的朋友也不用急，使用Windows提供的传真服务就可以了，具体方法就不再赘述，大家可以查阅相关文章。传真发送后大约20分钟笔者就接到DELL工程师的电话，说密码已经发送到信箱中，可以使用该密码解开这台笔记本电脑。还提示要注意两点：1.输入密码时屏幕上不会有任何显示；2.输入完毕后，一定要先按着“Ctrl”键再按回车键，如果不这样做虽然也能进入系统，但下次还是需要输入密码，并不能清除。按照此方法一试，果然解除了密码，顺利进入了系统。
 　过程虽简单，但还是很实用的，要知道一般解密码可是要好几百元的，如果在保修期以内建议最好使用该方法。另外得到的这个密码已经是这台笔记本电脑的万能密码了，无论密码设置成什么样，都能用该密码解除。

清除笔记本密码一法     

    注：笔记本的密码和台式机的密码不同，清除起来相当麻烦，由于现在有些笔记本电脑（及一些手提电脑）使用的主板同台式机主板基本上相同，如果能用下面的方法清除，呵，说明你太幸运了！
  　近日，朋友的笔记本电脑设置了开机口令后就不能启动了，于是便让我帮忙解决一下。这台笔记本电脑是联想的昭阳系列，我开机试了试能够自检正常，然后显示输入密码的蓝框，接着输入朋友说的密码后，在屏幕下提示一大堆红色的英文字母，大概意思是，让用户移除新安装的硬件。我问朋友是不是装了什么新的外设或配件，他说坏之前只是新设置了开机口令。
　　之后询问朋友口令是否记错，于是又试着输入其他的口令，结果提示密码出错，看来朋友的密码没有记错。因此初步断定是因为BIOS的Bug引起的无法开机故障。如果能把CMOS恢复初始设置，应该可以解决问题。现在无法引导系统，用Debug命令来清除显然不行。只能通过跳线清除了。
　　打开机箱底部的两个盖，一个是Modem附近的开口，另一个是内存附近的开口。在内存附近的开口中有一排跳线，仔细观察周围没有跳线说明，没办法只能挨个试了。当试到靠机器外侧第一个跳线的时候，机器自动启动，并出现了联想LOGO，开机口令也没有了，看来是恢复初始设置，至此问题得到了解决。
    昨天自己的IBM笔记本的开机密码忘记了，怎么也想不起来，唉，没办法，只好在网上查资料找解决的
办法，网上说什么要拆开机器，拿出主板，短路MCXXXX的十四脚，如果不行就只有拿到IBM专业维修点～还需要发票以及什么身份证一类的～还说需要几百大元哦！
　　偶没办法，准备效仿，在拆内存的时候发现夹缝里有主板的电池，取下，3分钟后装上，开机，密码解除，一切OK！！ 我朋友说这样做不可能可是我真的做到了。。。。还请教专家
　　回答：目前有以下这些密码形式：BIOS开机密码，BIOS超级密码，硬盘用户密码，硬盘超级密码。安全芯片的密码，你遇到的情况是BIOS开机密码，因为放电就可以取消这个密码，所以。很明显, 这个密码的保密程度是很有限的。所以，这个主要用于日常一般的防护，也就是，可以防止非授权人员在偶然情况下打开你的电脑。比如，放在办公室的电脑，你中午去吃饭的时候留在桌子上了。这个时候，一个BIOS开机密码就足以保护了。而BIOS超级密码是保存在BIOS的EEPROM芯片里。放电对它没有影响。当然, 它是以加密的形式存放的。

设置IBM笔记本电脑的密码     

 适用机型：
　　所有ThinkPad 380；所有ThinkPad 380D；所有ThinkPad 380ED；所有ThinkPad 380XD；所有ThinkPad 380Z；所有ThinkPad 560；所有ThinkPad 560E；所有ThinkPad 560X；所有ThinkPad 560Z；所有ThinkPad 600；所有ThinkPad 600E；所有ThinkPad 600X；所有ThinkPad 760C；所有ThinkPad 760CD；所有ThinkPad 760ED；所有ThinkPad 760EL；所有ThinkPad 760ELD； 所有ThinkPad 760XD；所有ThinkPad 760XL；所有ThinkPad 765D；所有ThinkPad 765L；所有ThinkPad 770；所有ThinkPad 770ED；所有ThinkPad 770X；所有ThinkPad 770Z
IBM笔记本电脑 380/560/600/760/770系列的BIOS中可以设置三种类型的口令：
　　Power On Password (加电口令，或开机口令)
　　Hard Disk Password (硬盘口令)
　　Supervisor Password (超级用户口令，或监管人员口令)
BIOS密码的设置：
进入BIOS，找到关于密码设置的选项（Password）
1、按F1键打开电源时，进入Easy-Setup程序设置；
2、在Easy-Setup画面中，点击Password，
　　画面上会显示：
　　Power-On Password
　　HDD-1 Password
　　(HDD-2 Password)
　　Supervisor Password
3、设置加电口令
　　使用鼠标(TrackPoint)点击加电(Power-On Password)项；
　　出现输入提示框时，输入口令；
　　（口令可为1到7个字符的任意组合，包括任何大写或小写字母或数字组合。大小写字母被认为相同）
　　（当您按错了键时，可以用回退(Backspace)键删除，然后输入正确的字符。）
　　再一次输入口令进行确认，按回车键即可。
4、设置硬盘口令
　　使用鼠标(TrackPoint)点击硬盘(HDD-1 Password)项；
　　出现输入提示框时，输入口令；
　　（口令可为1到7个字符的任意组合，包括任何大写或小写字母或数字组合。大小写字母被认为相同）
　　（当您按错了键时，可以用回退(Backspace)键删除，然后输入正确的字符。）
　　再一次输入口令进行确认，按回车键即可。
5、设置超级用户口令
　　使用鼠标(TrackPoint)点击超级用户(Supervisor Password)项；
　　出现输入提示框时，输入口令；
　　（口令可为1到7个字符的任意组合，包括任何大写或小写字母或数字组合。大小写字母被认为相同）
　　（当您按错了键时，可以用回退(Backspace)键删除，然后输入正确的字符。）
　　再一次输入口令进行确认，按回车键即可。
更改密码方法：
3、更改加电口令
　　开机时当加电口令提示符出现后，请输入正确的加电口令，然后按空格键(Spacebar),
　　输入新的加电口令，然后按空格键(Spacebar)，再输一次新的加电并确认它，然后按回车键(Enter)。
　　新的口令在下一次启动计算机时生效。
　　所有的步骤可总结如下：
  　当前口令 （空格） 新口令 （空格） 新口令（回车）
4、更改硬盘口令
　　开机时当硬盘口令提示符出现后，请输入正确的硬盘口令，然后按空格键(Spacebar),
　　输入新的硬盘口令，然后按空格键(Spacebar)，再输一次新的硬盘并确认它，然后按回车键(Enter)。
　　新的口令在下一次启动计算机时生效。
　　所有的步骤可总结如下：
　　当前口令 （空格） 新口令 （空格） 新口令（回车）
5、更改超级用户口令
　　按F1键开机时进入Easy-Setup程序，在口令提示符下输入您当前的超级用户口令，并按回车键；
　　在Easy-Setup画面中选择口令(Password)图标；
　　选择超级用户(Supervisor)图标，然后输入您当前的超级用户口令，并按空格键(Spacebar)；
　　出现一个窗口提示您输入新的超级用户口令，请您输入新的超级用户口令，然后按回车键(Enter)；
　　再次输入超级用户口令以确认，然后按回车键(Enter)。
删除口令方法：
3、删除加电口令
　　开机时当加电口令提示符出现后，请输入正确的加电口令，然后按空格键(Spacebar),按回车键(Enter)。
　　这时加电口令被删除。
　　所有的步骤可总结如下：
　　当前口令 （空格）（回车）
4、删除硬盘口令
　　开机时当硬盘口令提示符出现后，请输入正确的硬盘口令，然后按空格键(Spacebar),按回车键(Enter)。
　　这时硬盘口令被删除。
　　所有的步骤可总结如下：
　　当前口令 （空格）（回车）
5、删除超级用户口令
　　按F1键开机时进入Easy-Setup程序，在口令提示符下输入您当前的超级用户口令，并按回车键；
　　在Easy-Setup画面中选择口令(Password)图标；
    选择超级用户(Supervisor)图标，然后输入您当前的超级用户口令，并按空格键(Spacebar)；
　　在空白框中按回车键(Enter)；
　　在确认屏幕中再次按回车键(Enter)。
备注：某些系列的ThinkPad中没有超级用户口令。

神舟笔记本部分型号的BIOS密码     

    Supervisor Password(超级用户密码或监督密码)
    User Password(用户密码)
    HDD User Password(硬盘用户密码)
    密码设置：
    1.如果同时设置了Supervisor Password和User Password，可以用两者中的任何一个进入BIOS或系统。如果用User Password进入BIOS，则Supervisor Password和HDD User Password变得不可以设置；若用Supervisor Password进入BIOS，则可以设置三者。
    2.所以，如果只设置了User Password和HDD User Password，则必须先以User Password进入BIOS，清除User Password，保存退出后，再进入BIOS修改HDD User Password。
    3.HDD User Password只用于加密硬盘本身，与BIOS设置无关。Supervisor Password和User Password如果遗忘了，可以通过软件刷新BIOS、汇编、硬件清除BIOS等方式去掉密码；而如果忘了HDD User Password，则基本上宣判了死刑，只有换掉硬盘一条途径。

笔记本密码清除方法汇总    

    很多人在笔记本电脑的BIOS启动设置了开机密码。可密码一旦忘了就带来很多麻烦。因为大部分笔记本电脑的开机密码并不像台式PC那样存放在CMOS电路中可以通过放电清除，目前很多笔记本电脑都是将密码保存在主板的逻辑电路中，一般手段无法破解。本文给大家介绍几种招术，试着对付一下这种问题。
    用清除PC机开机密码的方法。因为没有短路跳线，所以大家切断所有电脑电源（包括电池），打开笔记本，找到CMOS电池，取下后，等多几分钟再将CMOS电池放上。
有些机器在改变硬件配置的时候，比如拆掉硬盘 内存什么的，再重启可能自动进入BIOS SETUP程序，接下来，就干该干的事了。
试试在主板上找到代号“xxxx818”的芯片，如“MC146818”，它有24引脚，短接12,24引脚，或者找到标有“MC14069”的芯片。将其第14引脚接地一下。可以达到清楚密码的目的。
    对于东芝笔记本电脑如果你忘记了你的口令，可以使用口令服务软盘来解决(口令服务软盘在你每次设置或修改开机口令时生成，请妥善保存)。具体步骤如下：在驱动器中插入口令服务软盘。按下Enter,出现下列消息：　 Set Pass Again?(Y/N) 按Y运行TSETUP程序，设置新口令。按N重新启动电脑。注意：口令服务软盘必须被插入驱动器中，否则显示将返回到Password=。如果已经在驱动器中插入了软盘，该消息仍然出现，口令服务软盘可能有问题。此外在使用口令服务软盘时要注意以下两个问题：如果BIOS引导优先级设置为硬盘或光驱，按复位按钮，保持F键按下以确保从软盘驱动器引导。如果电脑处在恢复方式，打开电源时口令服务软盘将不起作用。这时，也请先按复位按钮。
    对于型号较老的东芝笔记本电脑，其BIOS口令保护存在一个“后门”。你可以试试下面介绍的办法，也许能绕过东芝笔记本BIOS口令限制，而无需输入任何密码认证。准备好一张格式化好的空软盘，另外一台计算机，一种二进制编辑软件(比如Norton DiskEdit或者UtralEdit 32等)。具体的步骤如下：启动另一台电脑，打开二进制编辑器，将软盘插入驱动器，修改软盘第一扇区的前5个字节，使其变成: 4B 45 59 00 00，注意引导扇区是第0扇区，不要改错了。然后保存修改，你现在就有了一张钥匙盘了。将这张软盘插入笔记本电脑的软驱中，按reset键重启动，当提示你输入口令时，直接按回车，系统提示你是否要再次设置口令。按"Y"，回车。然后你就看到了BIOS的设置界面，可以重新设定一个新口令了。 　　
　　如果上面的介绍的方法都不起作用，就只有送笔记本电脑专业维修点用特殊方法处理，倘若过了保修期，在价格上你只有任人宰割了。因此一般没有特殊原因，笔记本电脑还是不要随意设置开机口令。为保证数据安全，建议大家装WIN2000/NT或WINXP操作系统，并使用NTFS格式分区，这样其实比单纯设置开机口令，更能保证系统安装。现在有些笔记本电脑还提供了指纹开机识别系统等安装措施，取代传统的BIOS密码保护。