PersonalCorpus 版 (精华区)

发信人: Sun (大灯泡给您拜年), 信区: Hacker
标  题: CMOS密码破解完全手册
发信站: 紫 丁 香 (Mon Feb 21 14:19:14 2000), 转信



　　轻松第一方案：通用密码解决办法（这对老的主板的CMOS有用，密码注意大小
写）
   　　我们都知道主板上用的BIOS系统基本上都是AWARD的，还有不多的是AMI等
厂商的。这些厂家在生产时都为自己 的BIOS预留了万能密码，以解一时之需。其
中Award只有4.51版以前的才有通用密码，据我知道有以下密码（按成功几率的高
低排序）：
wantgirl 
Syxz(pay attension to the capital letter) 
dirrid 
eBBB
h996
wnatgirl
Award
   　　在开机启动的时候，看清楚屏幕上显示的是什么BIOS，若是AWARD的（而且
是4.51版本以下的），那就简单了，你可以输入以上的密码一试。其中前面的4个
的成功几率很大的哟！
     　　我们知道在CMOS SETUP 中的“ BIOS FEATURES SETUP ”选项中有“ 
SECURITY OPTION ”一栏。若把它设为“ SETUP ”状态，则只有在进入CMOS 
SETUP时才询问密码。若把它设为“ SYSTEM ”（或 ALWAYS）状态，则无论正常引
导或进入CMOS SETUP都要询问密码。

　　动手动脑第二方案：
　　假设此时设在“ SETUP ”状态，碰巧所有的万能密码都无效，那么您虽然可
以正常启动，但却无法进入CMOS SETUP中去修改密码和BIOS设置，那又该怎么办呢
？看看下面的办法吧：

1.简单的DOS下DEBUG破解程序：
用软盘启动进入DOS下，执行Debug程序（你没有，那得去拷贝一个啊）
  1）debug 
o 70 2e （回车）
o 71 00 （回车）
o 70 2f （回车）
o 71 00 （回车）
  然后重新启动，就一进入CMOS进行修改了
  2）debug
o 70 10(回车）
o 71 10(回车）
  　　重新启动，电脑会提示CMOS设置出错，按DEL进入CMOS SETUP中发现所有的
参数全变成了缺省值，重新设好参数后，存盘退出BIOS设置 。

2.借助软件工具的解决办法很容易把CMOS密码给清掉
1）.利用PCTOOLS 9.0的组件工具BOOTSAFE
   　　运行BOOTSAFE C:/M，将CMOS信息和引导区信息备份到空白软盘上，形成
CMOS.CPS和CBOOT.CPS两个文本文件，再用EDIT之类的编辑器将CMOS.CPS任意修改
一些内容，存盘后用该盘启动，运行BOOTSAFE C:/R，系统会询问是否从软盘恢复
CMOS数据（回答YES）和是否从软盘恢复分区表数据（回答NO），最后重新启动，
此时CMOS中所有内容已被清除，您可随心所欲。 
2）. 利用NORTON 8.0组件工具RESCUE
   　　先用NORTON的RESCUE功能制作一张应急盘，同样使用EDIT之类的编辑器任
意地修改应急盘中CMOS.DAT文件的内容，存盘后用应急盘启动。再运行应急盘中的
RESCUE.EXE，在ITEM TO RESTORE中选择恢复CMOS信息（CMOS INFOMATION）一项，
完成后重新启动，它的基本原理与上面的差不多，都是去掉CMOS中的信息，借以消
掉密码。

3，键盘字符编码破解方法：
    　　如果你实在连DEBUG这样的简单DOS软件都没法找到，那也不要担心，只要
有键盘就行的了啊，且看键盘去CMOS密码的绝妙办法（至于具体的原理这里就不讲
了，只告诉你做的办法）
    　　运行屏幕编辑命令： COPY CON CMOS.COM（当然你也可以用象edit这样的
编辑器来写，不过DEBUG没有怎么能保证你有EDIT呢？），然后按住Alt键，在小键
盘上输入：179（松开键，再按下，继续输入），55（重复步骤）,136,216,230,
112,176,32,230,113,254,195,128,251,64,117,241,195,最后按+（回车）存盘，
这样也生成了一个20个字节的CMOS.COM文件，然 新启动，此时CMOS中所有内容已
被清除，您可以自由的修改里面的东西，当然也包括密码！

  　　实在没办法的第三个方案--万能的放电法 
  　　有了上面这些解决方案，觉得应该可以了吧，但我还是不放心。如果你的
CMOS中处于“ SYSTEM ”状态，又碰巧所有的万能密码都没用，您根本就无法启动
，就更别说什么软件，DEBUG法，键盘字符编码的办法了，这该怎么办呢？这就需
要用到我们解决CMOS密码的万能办法：放电---放CMOS的电。
　　放电的办法较为危险一些，因为这需要打开机箱。现在有不少无跳线主板（如
QDI和ABIT），放电最容易，因为无跳线并不是真的无跳线，一般在板子上都留有
一个给CMOS放电的跳线，这样一来，给无跳线主板放电也就易如反掌了。普通的板
子麻烦一些，它们当然也有给CMOS放电的跳线，只是您不知道是哪个罢了（不要瞎
跳和乱跳）。 　　有主板说明书最好，查一下具体是JP多少，对其放电即可。要
是找不到的话，把CMOS的电池取下来对正负极短接亦可达到预期效果。说了这么多
，我想你的CMOS密码应该已经被搞定了吧！最后祝广大网友顺利的解决你的CMOS密
码，记得最好的办法还是自己记得自己的密码，那就省得麻烦了。而且，不要利用
这些方法去动别人的机器喔！

--
    太阳就是个大灯泡。(自创)
    先天下之光而光，后天下之脱而脱。(摘抄)

※ 来源:．紫 丁 香 bbs.hit.edu.cn．[FROM: 202.118.226.10]