【原创】全程图解超级密码破解步骤 - ◇ThinkPad技术讨论区◇ - 专门网论坛--专业的笔记本电脑技术交流社区

专门网论坛 » ◇ThinkPad技术讨论区◇ » [整机] 【原创】全程图解超级密码破解步骤

365 1/13 1 2 3 4 5 6 7 8 9 10 ›››|

断萧

初级会员

离线
帖子 651
积分 2.2 积分
资产 501 nb
阅读权限 20
注册 2005-10-3
来自上海

第 1 帖

于 2006-4-18 21:27 信息悄悄话加为好友

只看该作者

【原创】全程图解超级密码破解步骤

前面有XD谈到网上卖解密设备的贴子，正好昨天给客户成功解开一台T30的超级密码。机器还没有拿走，拍几张照发篇贴子谈一谈解超级密码的方法和步骤。
以前我没有接触过笔记本解密这一块。但是我在网上看过一些文章，知道IBM的超级密码一般是存在Atmel的24RF08或者24CXXX之类的芯片里。拿到机器后首先想到的是拆开机器找这颗芯片。大卸八块后，发现原来就在内存槽下面，型号是24RF08CN。早知根本就不用拆这么散。

[ 本帖最后由断萧于 2006-4-18 23:00 编辑 ]

附件: 您所在的用户组无法下载或查看附件

断萧

初级会员

离线
帖子 651
积分 2.2 积分
资产 501 nb
阅读权限 20
注册 2005-10-3
来自上海

第 2 帖

于 2006-4-18 21:28 信息悄悄话加为好友

只看该作者

接下来要做的工作是用风枪卸下这颗芯片，放到编程器里去读取它里面的内容。编程器本身只能直接支持长条的DIP封装芯片，其它封装类型的芯片都必须要使用转接座。这种SO8的转接座我是有的，当时买编程器的时候特地配了一个。因为不光TP的笔记本上用到这种八脚存储芯片，其它比如内存SPD，网卡上都有用这种芯片。

[ 本帖最后由断萧于 2006-4-18 21:49 编辑 ]

附件: 您所在的用户组无法下载或查看附件

断萧

初级会员

离线
帖子 651
积分 2.2 积分
资产 501 nb
阅读权限 20
注册 2005-10-3
来自上海

第 3 帖

于 2006-4-18 21:28 信息悄悄话加为好友

只看该作者

芯片焊上去的样子。这种转接座比较蠢，每次使用都要这样焊上焊下，次数多了座上的焊盘就不行了。在网上看到过不用焊直接夹住的转接座，比较先进的说！不过这种也有好处，那就是绝对不存在接触不良的问题。哈哈哈

[ 本帖最后由断萧于 2006-4-18 21:52 编辑 ]

附件: 您所在的用户组无法下载或查看附件

断萧

初级会员

离线
帖子 651
积分 2.2 积分
资产 501 nb
阅读权限 20
注册 2005-10-3
来自上海

第 4 帖

于 2006-4-18 21:29 信息悄悄话加为好友

只看该作者

等到用编程器读取的时候才发现一个极度郁闷的问题：号称万能编程器的Labtool-48居然不支持24RF08这颗芯片。更让人郁闷的自从台湾研仪开发了它的下一代Labtool－48UXP后，已经停掉了对Labtool-48的软件升级。

[ 本帖最后由断萧于 2006-4-18 21:56 编辑 ]

附件: 您所在的用户组无法下载或查看附件

断萧

初级会员

离线
帖子 651
积分 2.2 积分
资产 501 nb
阅读权限 20
注册 2005-10-3
来自上海

第 5 帖

于 2006-4-18 21:29 信息悄悄话加为好友

只看该作者

这时候想起来公司还有一台小小的西尔特编程器，这台西尔特因为支持的芯片种类太少，已经收起来不用很久了。
从仓库的角落里翻出来，落了好厚一层灰！

[ 本帖最后由断萧于 2006-4-18 22:00 编辑 ]

附件: 您所在的用户组无法下载或查看附件

学习技术在51nb专门网、购买笔记本请到upnb游本网

断萧

初级会员

离线
帖子 651
积分 2.2 积分
资产 501 nb
阅读权限 20
注册 2005-10-3
来自上海

第 6 帖

于 2006-4-18 21:30 信息悄悄话加为好友

只看该作者

西尔特的随机光盘已经不见了，从网上当了个驱动装起来。在不抱希望的时候，惊喜地发现这台被遗忘了很久的西尔特居然支持24RF08CN。正所谓人不可貌相。

[ 本帖最后由断萧于 2006-4-18 22:07 编辑 ]

附件: 您所在的用户组无法下载或查看附件

断萧

初级会员

离线
帖子 651
积分 2.2 积分
资产 501 nb
阅读权限 20
注册 2005-10-3
来自上海

第 7 帖

于 2006-4-18 21:31 信息悄悄话加为好友

只看该作者

读取芯片数据保存为一个二进制文件。点击编程器自带的编辑器，可以看到机器的序列号。超级密码也在其中，位于00000330的位置，因为是加密过的，所以编程器是看不出来的，只能看到一个个方块。超级密码的位置不是我研究出来的，而是从www.biosrepair.com上的一篇文章看来的。有关版权的问题我们要交代清楚。
芯片读完后要焊回主板的，没有这颗芯片应该是开不了机器的。我没试过，但是想想应该是这样的，不然取掉芯片就可以了，想来Thinkpad不会让我们这么轻松的。

[ 本帖最后由断萧于 2006-4-18 22:57 编辑 ]

附件: 您所在的用户组无法下载或查看附件

断萧

初级会员

离线
帖子 651
积分 2.2 积分
资产 501 nb
阅读权限 20
注册 2005-10-3
来自上海

第 8 帖

于 2006-4-18 21:31 信息悄悄话加为好友

只看该作者

下面这张图就是我说的那篇文章，注意红圈中部分为超级密码，我就是从这里看出来超级密码的位置的。再注意它这个密码已经是解密过的明文

[ 本帖最后由断萧于 2006-4-18 22:31 编辑 ]

附件: 您所在的用户组无法下载或查看附件

夜雨灯

入门会员

离线
帖子 16010
积分 0 积分
资产 10613 nb
阅读权限 10
注册 2005-9-28
来自布吉街

第 9 帖

于 2006-4-18 21:32 信息悄悄话加为好友

只看该作者

很不错的贴子。
占位，
有不清楚的地方再问LZ。

[ 本帖最后由夜雨灯于 2006-4-18 22:48 编辑 ]

狼心狗行之辈,滚滚当道,奴颜婢膝之徒,纷纷秉政。

johnyuanguo

入门会员

离线
帖子 402
积分 0 积分
资产 725 nb
阅读权限 10
注册 2004-2-24
来自北京

第 10 帖

于 2006-4-18 21:34 信息悄悄话加为好友

只看该作者

呵呵占位等

IBM600E PII400/384M/40G/13.3TFT/xp
IBMT40 PM1.5/1G/80G+100G/14.1TFT/xp

WeatherZhu

入门会员

离线
帖子 569
积分 0 积分
资产 623 nb
阅读权限 10
注册 2005-1-13

第 11 帖

于 2006-4-18 21:35 信息悄悄话加为好友只看该作者

什么长篇啊

Alain3363

初级会员

离线
帖子 5143
积分 2 积分
资产 1222 nb
阅读权限 20
注册 2005-9-15
来自 51nb观光团

第 12 帖

于 2006-4-18 21:35 信息悄悄话加为好友只看该作者

-_-|||| 占前排期待中...

T43p G3U @XP SP3+Ubuntu; 2878; MX900
T60 BV5
X40 E9H
Asus P525 / HTC P3700 Diamond

aq5200

中级会员

离线
帖子 6296
积分 7.3 积分
资产 584 nb
阅读权限 30
注册 2005-3-22
来自 ST-SZ

第 13 帖

于 2006-4-18 21:37 信息主页悄悄话加为好友

只看该作者

肯定又是什么大工程了

我也占个位等看~！

R60 T7400/2.5G/7K200 200G/DVDR/5424/X1400/1400*1050
X32 1.8G/2G/5400.3 160G/5213A ABG/BMDC300/

断萧

初级会员

离线
帖子 651
积分 2.2 积分
资产 501 nb
阅读权限 20
注册 2005-10-3
来自上海

第 14 帖

于 2006-4-18 22:43 信息悄悄话加为好友

只看该作者

现在关键的问题就是不知道这是用什么软件解出来的。他们写的这篇文章主要是推销他们开发的一种24RF08专用编程器，出于可以理解的原因文章里看不出来软件的名字。没关系，有Internet，我自己找。Google、Baidu、Yahoo轮流上，搜了一个上午没找到头绪。
中午的时候加了eastrepair站长的QQ，想跟他谈一谈可不可以只买他们那个解密软件，编程器因为我自己也有，再买就没意义了。对方报价1K，但是不光这一个解IBM的。是整套的，可以解IBM、Dell、HP、SONY等基本上所有的主流机器。东西是好东西，但是1K这个价格让人有些犹豫。准备下午再找找看。
在用芯片的型号24RF08CN搜索的时候终于找到一个国外网站有相关的内容。

附件: 您所在的用户组无法下载或查看附件

断萧

初级会员

离线
帖子 651
积分 2.2 积分
资产 501 nb
阅读权限 20
注册 2005-10-3
来自上海

第 15 帖

于 2006-4-18 22:48 信息悄悄话加为好友

只看该作者

千辛万苦终于找到了我想要的东东了，它叫Ibmpass。下载安装，有没有发现和8楼的是一个东东，呵呵！
打开先前保存的二进制文件。

附件: 您所在的用户组无法下载或查看附件

csj8866

入门会员