IBM X31 NB Supervisor Password Crack
Without Compromise the Warranty
以自製工具 + ALLservice 的方法
不拆機就能解開 IBM X31 的密碼
I deeply appreciated Victor and ALLservice, for their sharing of those information.
有關解開 IBM 筆記型電腦的開機密碼的方法請自行參考
http://www.allservice.ro/forum/viewforum.php?f=12
上述網址內有你所需要的一切資訊。
ALLservice 版主 Victor 大方的公開資訊，並且熱心的回答問題，在此向他致敬。
----------------------------------------------------------------
2007/07/07
簡單的說，要解 X31 (或其他機型) 的 supervisor password (SVP) 你需要以另一部電腦將 X31 NB裡的 24RF08 的資料讀出，再進行解碼運算，就可以得知正確的 SVP。
讀 24RF08 的電路 simple-i2cprog.pdf/ driven-i2cprog.pdf、讀取程式 r24rf08.exe 及解碼程式 IBMpass 都可從ALLservice免費下載 。
讀取 24RF08 時只需有3條接線，SDA、SCL、GND。
X31 的 24RF08 剛好在電路版最底層的最左邊，從透氣孔就可以看到。
我用牙線棒及30號鍍銀OK線做個接線工具。
鍍銀OK線先剝一小段皮再與牙線棒用環氧膠 (Epoxy) 固定。
接線工具也是3條線，第三條為地線。使用時為了安全再接一條獨立的地線到NB後面的金屬部份，這條地線最先接上，最後拔掉。
小心的將接線工具插入24RF08 的 5、6腳之間，並用膠帶固定。
先不開機，以三用電錶測 SDA與GND的電阻，正相約10K Ohm，逆相約4K。 SCL與GND的電阻，正相約13K，逆相約4K。
若是測不到電阻就是沒接好，再試一次。
如果OK就依 ALLservice 的方法，
先接上獨立的地線
開工作PC，接RS232、準備好r24rf08t 程式 (注意參數 /x /d /i )
開 NB，按 F1等出現輸入密碼的畫面，而且硬碟也停止轉動
---- 這時候才可將3條線的接線器與 i2cprog 讀寫介面接上 ----
執行r24rf08t 程式後立即將接線器與 i2cprog 讀寫介面接分開。
這裡有一個讀出的樣本檔案 pw.bin 檔，經解碼後得知 SVP 為 "su123"。
======================================================================================
歡迎拷貝、轉載、引用、修改或出售本網站資訊，請註明出處。
注意 : 因使用本網站所導致的任何傷害或損失，本人概不負責。
Philip Sun / TAIWAN
ilufa@yahoo.com
copyright 2004
