精华公布栏

发信人: kevin (小鬼), 信区: cnhacker
标  题: 破解CMOS口令（转载　�
发信站: 哈工大紫丁香 (Wed Jun 16 18:21:05 1999), 转信

发信人: numbertwo (藏民VS风中雪莲), 信区: Hacker
发信站: BBS 水木清华站 (Thu Jun 10 14:12:06 1999)

                           破解CMOS口令
                               文／黄开云
    日前一位朋友有台电脑，他忘记了CMOS设置口令，又没有主板说明书，我翻查
了一些资料，成功地帮他破解了CMOS口令，又乘兴在十余台不同主板的电脑上作了
测试。以下就是我用的几种方法，希望对一些粗心大意的朋友有点帮助。
   一、如果有主板说明书，参照说明书接通相应的跳线，开机一下再关机，然后
改回原跳线，口令就消失了。（废话，这还用你说吗，来人呀！打下去……）
    二、编写一个简短的QBASIC程序
OUT &H70, &H2F
d = INP(&H71) + 1
OUT &H71, d
END
    运行此程序，提示按任意键之后返回即可。但此程序在个别老主板上无效。
    三、运行debug.exe
-a
xxxx:0100 mov al,10
xxxx:0102 out 70,al
xxxx:0104 mov al,11
xxxx:0106 out 71,al
xxxx:0108 int 3
xxxx:0109 回车
-g=100
-q
    此方法破解口令百发百中
    四、以上两种方法前提条件都是要能开机进入系统，倘若CMOS口令一开机就把
你拦住了，自然也用不上它，那只好麻烦你粗鲁一点了。
     1、拆掉主板电池放置几个小时。说实话，这真是个馊主意，一是有的主板放
上一整天也不丢CMOS信息；二是有的主板电池根本就是和BIOS芯片合二为一的，
还有的电池是焊在主板上的，反正就是不准备让你拆下来，强行拆它冒的险太大了。
     2、用一根导线，一端接地，一端从BIOS芯片外露的管脚上划过。有没有风险
我说不上来，但总比强拆电池好些吧。
    五、要是你的主板比较旧，那么试试下面的通用口令，也许幸运的话你就通过
了。
    BIOS芯片用AMI的：AMI
    BIOS芯片用Award的：Award
                       或Syxz
    （注意口令分大小写）
    现在兼容机主板用的最多的就是Award芯片，但在PII级主板上，通用口令已
经没有了，部分奔腾主板还有通用口令。其实有通用口令你连基本安全保障都没有，
也算不上是什么幸运事了。
    某些进口著名品牌机虽然设置了开机口令，但只对冷启动有效，用热启动方式
重启不要求输入密码就可进入操作系统，应该说这也是不够安全的。
    用一到四的方法破解CMOS口令，在口令破除的同时，其他的设置信息也全都复
位成初始状态，甚至少数主板的时间也复位成出厂时间了。如果有些朋友只是想尝
试一下，过后还要恢复原来的设置，那下面两个QBASIC程序可以帮点忙：
    一、备份CMOS信息到back.dat文件中
OPEN "back.dat" FOR OUTPUT AS #1
FOR i% = 0 TO 127
  OUT &H70, i%
  a% = INP(&H71)
  PRINT #1, a%
NEXT i%
CLOSE #1
END
    二、从back.dat文件中恢复CMOS信息
OPEN "back.dat" FOR INPUT AS #1
FOR i% = 0 TO 127
  OUT &H70, i%
  INPUT #1, a%
  OUT &H71, a%
NEXT i%
CLOSE #1
END

--
卟---,这下大家满足了吧!(至尊宝^_^)

--
☆ 来源:．哈工大紫丁香 bbs.hit.edu.cn．[FROM: bbsroxette.bbs@bbs.n]