IBM X31 NB Supervisor Password Crack

Without Compromise the Warranty   

以自製工具 + ALLservice 的方法

不拆機就能解開 IBM X31 的密碼

 

I deeply appreciated Victor and ALLservice, for their sharing of those information.

有關解開 IBM 筆記型電腦的開機密碼的方法請自行參考

http://www.allservice.ro/forum/viewforum.php?f=12

上述網址內有你所需要的一切資訊。

ALLservice 版主 Victor 大方的公開資訊,並且熱心的回答問題,在此向他致敬。

----------------------------------------------------------------

2007/07/07

簡單的說,要解 X31 (或其他機型) 的 supervisor password (SVP) 你需要以另一部電腦將 X31 NB裡的 24RF08 的資料讀出,再進行解碼運算,就可以得知正確的 SVP

讀 24RF08 的電路 simple-i2cprog.pdf/ driven-i2cprog.pdf、讀取程式 r24rf08.exe 及解碼程式 IBMpass 都可從ALLservice免費下載

讀取 24RF08 時只需有3條接線,SDASCLGND

X31 的 24RF08 剛好在電路版最底層的最左邊,從透氣孔就可以看到。

我用牙線棒及30號鍍銀OK線做個接線工具。

鍍銀OK線先剝一小段皮再與牙線棒用環氧膠 (Epoxy) 固定。

 

接線工具也是3條線,第三條為地線。使用時為了安全再接一條獨立的地線到NB後面的金屬部份,這條地線最先接上,最後拔掉。

小心的將接線工具插入24RF08 5、6腳之間,並用膠帶固定。

先不開機,以三用電錶測 SDAGND的電阻,正相約10K Ohm,逆相約4KSCLGND的電阻,正相約13K,逆相約4K

若是測不到電阻就是沒接好,再試一次。

如果OK就依 ALLservice 的方法,

 

先接上獨立的地線

開工作PC,接RS232、準備好r24rf08t 程式 (注意參數  /x  /d  /i )

NB,按 F1等出現輸入密碼的畫面,而且硬碟也停止轉動

 ----   這時候才可將3條線的接線器與 i2cprog 讀寫介面接上   ----   

執行r24rf08t 程式後立即將接線器與 i2cprog 讀寫介面接分開。 

 

這裡有一個讀出的樣本檔案 pw.bin 檔,經解碼後得知 SVP 為 "su123"

                                                                                             

 

BACK

====================================================================================== 

歡迎拷貝、轉載、引用、修改或出售本網站資訊,請註明出處。

注意 : 因使用本網站所導致的任何傷害或損失本人概不負責。

Philip Sun / TAIWAN 

ilufa@yahoo.com

copyright 2004