如何破解ThinkPad T400的BIOS管理员密码 - 文章 - 伯乐在线
& 如何破解ThinkPad T400的BIOS管理员密码
伯乐在线注：
本文来自文章作者 Duke（）的投稿，其他媒体如需转载，请先联系获得作者的许可。
本文只做技术交流之用，对于应用本文涉及到技术所造成任何损失，均与作者和伯乐在线无关，请自行负责。
一般情况下没人会去设系统BIOS管理员密码（Supervisor Password，以下简称SVP）。但是如果你很无聊，设置了SVP，并且又忘记了，并不代表你不能用电脑了，只要你不需要进入BIOS更改系统设置还是可以用电脑的。但是有些情况下开机就要你输入BIOS SVP密码，比如BIOS设置出现错误，开机无法通过自检，系统一定要你进入BIOS重设参数，这种情况下电脑生产厂商会告诉你，没救了，只有换主板了。我在08年购买了一台ThinkPad T400，后来很快被偷了，然后又被Fremont的警察找到还给了我（感谢他们），于是我设置了BIOS
SVP，因为那台电脑几乎闲置没用，所以我也不记得当初的密码是什么了，最近发现开机就必须要我输入SVP。然后打电话到联想北美Thinkpad维修中心，被告知只能换主板了，大概要400刀。接下来这篇文章就是告诉你怎样只用一块钱就找回你的SVP密码。
BIOS本身是写在ROM上的，BIOS的参数存放在一小块特殊的RAM中，叫做CMOS Memory，有专门的电池给CMOS Memory供电保持RAM上数据。多年前的电脑SVP是存储在CMOS Memory上的，所以拔掉电池放电就能够清除SVP。这里顺便说一下，Thinkpad系列电脑还可以设置开机密码（不同于SVP），开机密码是存放在CMOS Memory上的，所以你如果忘记开机密码的话，打开键盘下的盖子，找到一个黄色纽扣电池（CMOS Battery）拔掉和主板的连线，过一分钟再连上然后开机，进入BIOS从新设置参数。不同于开机密码，Thinkpad是把SVP加密后存放在eeprom上的，eeprom能够永久存储，所以放电对SVP不起任何作用。
我们的思路很简单，读取eeprom的数据，解密SVP。我手里正好就有一个DediProg SF100专门读写ISP eeprom的工具。但是T400用的是I2C接口的eeprom跟ISP接口不一样。I2C接口只需要两个端口即可读写，比ISP还要简单些。网络上有人已经做出了很简单的通过Serial Port读I2Ceeprom的电路。我在这里借用简化后的电路图。原文可以在这里找到 。但是这篇文章很老了，而且步骤不详细。
为了组成这个电路你需要准备两个2.2千欧的电阻，两个5.1v的稳压二极管，按照图示分别连接到Serial Port的4587端口上，另一端连到eeprom I2C的SDA和SCL两个引脚。买这些东西，我只花了一美元。
下面要做的是找到T400的eeprom的位置。T400用的NXP的P24S08 eeprom，你需要打开T400后盖，如图所示找到P24S08的SCL和SDA位置。
同时下载软件PonyProg。PonyProg通过serial port读写eeprom。首先需要正确配置的eeprom型号。P24S08是8bit I2C，型号24xxx。设置好之后，打开T400电源，等到Thinkpad Logo出现后即将消失那一瞬间（timing很重要），将以上电路连接到eeprom的SDA和SCL引脚上。同时点击PonyProg的read button，你会发现eeprom的内容被读到PonyProg上，然后将其保存为bin二进制文件。这个时候你就可以用软件IBM Pass 2.0 Lite解码bin文件，从解码的结果中很容易发现疑似密码的字符串。这个电路和PonyProg配合是一个非常不错的DIY工具可以读取任何I2Ceeprom内容。
如果你不在乎知道以前的SVP，读eeprom内容和解码这两步完全可以省略。在连接上SCL和SDA端口后，不需要输入SVP就可以进入BIOS，有些时候你会发现设置项Supervisor Password是Disabled（取决于连接的timing，需要多试几次），然后你就可以Enable该选项，不需要输入以前的SVP，只要重设密码，保存重启就行了。
Ovation Duke
可能感兴趣的话题
关于伯乐在线博客
在这个信息爆炸的时代，人们已然被大量、快速并且简短的信息所包围。然而，我们相信：过多“快餐”式的阅读只会令人“虚胖”，缺乏实质的内涵。伯乐在线内容团队正试图以我们微薄的力量，把优秀的原创文章和译文分享给读者，为“快餐”添加一些“营养”元素。
新浪微博：
推荐微信号
（加好友请注明来意）
– 好的话题、有启发的回复、值得信赖的圈子
– 分享和发现有价值的内容与观点
– 为IT单身男女服务的征婚传播平台
– 优秀的工具资源导航
– 翻译传播优秀的外文文章
– 国内外的精选文章
– UI,网页，交互和用户体验
– 专注iOS技术分享
– 专注Android技术分享
– JavaScript, HTML5, CSS
– 专注Java技术分享
– 专注Python技术分享
& 2017 伯乐在线Thinkpad 笔记本BIOS密码破解 _ 本本之家
订购咨询：400-690-6390 直线
& Thinkpad 笔记本BIOS密码破解
Thinkpad 笔记本BIOS密码破解
本本之家 /
下面我们来简单看看IBM Thinkpad笔记本电脑的BIOS密码设置。
首先，BIOS中可以设置三种类型的密码：&
ower On Password 　加电密码或开机密码
Hard Disk Password 　硬盘密码　&
Supervisor Password 　超级用户密码　&
&进入BIOS，找到关于密码设置的选项&
&1.打开电源，在出现IBM图标时按F1键，进入BIOS设置；&
&2.在BIOS Setup Utility画面中，选择Password，屏幕上会显示：&
&&ower-On Password&
&&Supervisor Password&
&&Hard Disk1 Password
　一、如何设置密码
1.设置加电密码
　选中Power-On Password项，按Enter键；
　出现输入提示框时，输入密码（密码可为1到7个字符的任意组合）；
　按Enter键移动倒下一行，再一次输入密码，进行确认；
　提示：Changes have been saved. ?Continue? ，按Enter键确认；
　按F10键，选择Yes保存更改并重新启动即可
2.设置硬盘密码
选中HardDisk1 Password项，按Enter；
出现输入提示框时，输入密码（密码可为1到7个字符的任意组合）；&
按Enter键移动到下一行，再一次输入密码，进行确认；&
系统提示：Changes have been saved.?Continue?，按Enter确认；
按F10键，选择Yes保存更改并重新启动即可
二、如何更改密码
1.更改加电密码
& & 选中Power-On Password项，按Enter键；
　出现输入提示框 Enter Current Password，输入现有的密码，
　按Enter移动到下一行的输入提示框 Enter New Password，输入新的密码，（密码可为1到7个字符的任意组合）；
　按Enter键移动到下一行，再一次输入新的密码，进行确认；
　系统提示：Changes have been saved.?Continue?，按Enter确认；
　按F10键，选择Yes保存更改并重新启动即可。
2.更改硬盘密码
& & 选中HardDisk1 Password项，按Enter键；
& & 出现输入提示框 Enter Current Password，输入现有的密码；
　按Enter移动到下一行的输入提示框 Enter New Password，输入新的密码（密码可为1到7个字符的任意组合）；
　按Enter键移动到下一行，再一次输入新的密码，进行确认；
　系统提示：Changes have been saved.?Continue?，按Enter键确认；
　按F10键，选择Yes保存更改并重新启动即可。
3.更改超级用户密码
选中Supervisor Password项，按Enter键；
出现输入提示框 Enter Current Password，输入现有的密码，按Enter键移动到下一行的输入提示框 Enter New Password，输入新的密码，（密码可为1到7个字符的任意组合）；
按Enter键移动到下一行，再一次输入新的密码，进行确认；
系统提示：Changes have been saved.?Continue?，按Enter确认；
按F10键，选择Yes保存更改并重新启动即可。
三、密码的消除
设置密码之后又要更改或取消的话，可分两种方法：
首先说Power On密码的更改和取消。Power On密码的取消可以不用进入BIOS中，只要在系统启动之后，在提示需要开机密码之时，输入原来的Power On密码，紧接着按一下键盘上的空格键，再按回车键，Power On密码就会取消了
另外一种清除Power On密码的方法就是取下主板上的CMOS电池放电；在BIOS中也可以消除或更改加电密码。其方法与清除或更改管理员密码相同，输入密码时直接输入管理员密码，而不是加电密码，输入加电密码是无法更改和清除加电密码的。
取消和更改Supervisor密码必须进入BIOS中，通过取下主板上的COMS电池放电是没有作用的，这就是IBM ThinkPad不同于其他机器的地方。
输入正确的Supervisor密码进入Easy Setup后，点击Supervisor图标，出现提示输入密码界面，输入Supervisor密码，紧接着按一下空格键，根据提示直接按下OK就可以取消Supervisor密码。如果要想更改该密码，就接着输入新的Supervisor密码，再按下OK，接下来就和初次设定Supervisor密码一样操作即可，这样可以更改为新的Supervisor密码了。同时，硬盘密码（HDD-1，HDD-2）也会随着Supervisor密码的取消而取消，更改而更改。
Thinkpad 笔记本BIOS密码破解
本本之家 版权所有，并保留所有权利。
ICP备案证书号:
共执行 3 个查询，用时 0.003829 秒，在线 164 人，Gzip 已禁用，占用内存 2.600 MB天极传媒：天极网全国分站
您现在的位置： >>
IBM ThinkPad BIOS密码经验谈
　　IBM系列的BIOS密码有其独特的地方，这是由它的商务性质决定的。许多都知道如果忘记了密码可以通过去、放电破解等方法解决，IBM系列笔记本就不能通过上述方法解决，假如忘记密码的话，只能返回掌握密码核心技术的IBM技术中心维修了。后来，一些本本爱好者通过换芯片达到了破解密码的目的，不过价格不菲啊。下面我们来看看IBM笔记本电脑的BIOS密码设置。XTRA系列在这个系列的BIOS中可以设置三种类型的密码：　　Power On Password J加电密码或开机密码K　　Hard Disk Password J密码K　　Supervisor Password J超级用户密码K　　进入BIOS，找到关于密码设置的选项1.打开，在出现IBM图标时按F1键，进入BIOS设置；2.在BIOS Setup Utility画面中，选择Password，屏幕上会显示：　　Power-On Password　　Supervisor Password　　Hard Disk1 Password一、如何设置密码1.设置加电密码　　选中Power-On Password项，按Enter键；　　出现输入提示框时，输入密码（密码可为1到7个字符的任意组合）；　　按Enter键移动倒下一行，再一次输入密码，进行确认；　　系统提示：Changes have been saved. JContinueK ，按Enter键确认；　　按F10键，选择Yes保存更改并重新启动即可。
1（作者：李永尧责任编辑：roger）
天极新媒体&最酷科技资讯扫码赢大奖
* 网友发言均非本站立场，本站不在评论栏推荐任何网店、经销商，谨防上当受骗！
笔记本手机数码家电