| Автор | Сообщение |
холявщик Вованыч Сообщения: 5846
|
lenovo r61i просит пароль после рибола видеочипа. Как можно снять пароль? Я понимаю что легче выкинуть но тут принцип. По поиску пробежал толком ничего не нашел только замена материнки. |
|
ZORRO Забанен  Сообщения: 3328
|
|
холявщик Вованыч Сообщения: 5846
|
|
ZORRO Забанен  Сообщения: 3328
|
на ноутбук1 смотрел?
Добавлено 07-09-2014 00:52
кстати, а тебе зачем вообще пароль? |
|
холявщик Вованыч Сообщения: 5846
|
ZORRO, да , смотрел. Пароль чтоб ноут запустить. Отцепил батарейку. Чип отриболил и получил пароль. |
|
ZORRO Забанен  Сообщения: 3328
|
холявщик, тебе винду чтоли установить надо? Пароль на вход в биос или пароль супервизора? |
|
myth Участник Сообщения: 5709
|
А на кой его вообще реболлить? |
|
LDZ Участник Сообщения: 953
|
|
Nobody Nobody cares Сообщения: 3333
|
Прочитать 24RF08 (или какая она там), да показать всем дамп. |
|
холявщик Вованыч Сообщения: 5846
|
Nobody, в этих моделях (IBM ThinkPadT43 r52 t60 z60 x60 x61 ) пароль лежит в секюрити чипе, а не в RF LDZ, спасибо конечно но не прошло откинуть 2 батарейки и включить. Выдает ошибки 0271- что дата и время неправильное и 0251- что доступ к системе закрыт и переходит опять на ввод пароля. Значек компа и замок. |
|
Sergej monitor.net.ru  Сообщения: 5122
|
| холявщик писал: | | в этих моделях (IBM ThinkPadT43 r52 t60 z60 x60 x61 ) пароль лежит в секюрити чипе, а не в RF | Ой ли? А U46 что делает? тык - 24S08
холявщик, эти микры (24S08 и 24RF08) читаются прогером по разным алгоритмам, но принцип одинаковый, зачистить определённые адреса
Добавлено 07-09-2014 11:27
| холявщик писал: | | Чип отриболил и получил пароль. | Ты так и не ответил, зачем шары впустую переводишь?
Вернётся ж через месяц  |
|
холявщик Вованыч Сообщения: 5846
|
|
ZORRO Забанен  Сообщения: 3328
|
у меня подобный синкпад Т какой то валяется, IBM, тоже с паролем. Незнаю что с ним делать - разобрать может нафиг??  |
|
myth Участник Сообщения: 5709
|
холявщик, с тем же успехом можно было башку ему погреть феном и шары не тратить  |
|
холявщик Вованыч Сообщения: 5846
|
myth, я чип новый поставил. |
|
myth Участник Сообщения: 5709
|
холявщик, тогда ой  |
|
slowolitus Участник Сообщения: 597
|
холявщик, это все элементарно. собирается программатор на rs232, подпаивается к пятакам на материнке, запускается прога и дамп считывается из моста. В дампе либо пароль виден невооруженным глазом либо если он зашифрован то просто стирается в hex-редакторе и дамп заливается обратно. За подробностями в личку
Добавлено 07-09-2014 19:34
ZORRO, присылай, сделаю  |
|
холявщик Вованыч Сообщения: 5846
|
slowolitus, да не вопрос. Проблема в другом . Подпаваю на шины миросхемы провода. Включаю он пишет Fan error.Откидываю провода запрашивает пароль. Что зо чертовщина? |
|
Sergej monitor.net.ru  Сообщения: 5122
|
| slowolitus писал: | | запускается прога и дамп считывается из моста | slowolitus, ты север или юг читаешь?
холявщик, 24S08 нашёл? Её выпаять, потом на программатор, прочитай и дамп сюда - зачистим |
|
холявщик Вованыч Сообщения: 5846
|
Sergej, нашел.Проблема в том что мелочи рядом как грязи.Боюсь феном сдуть. Да и подскажи .Если мне память не изменяет то при чтении ее в прогере на 3 ногу надо подать питание около 3 вольт. Иначе читаться не будет на сколько я помню. |
|
Sergej monitor.net.ru  Сообщения: 5122
|
холявщик, у меня только для ibm/Lenovo паролей лежит KMX и работает.
Из того, что знаю - феном не злоупотреблять, 310 попугаев ставишь и не сильным потоком с помощью Розе и какой-то матери снимаешь.
Как уже писал, алгоритм не такой, как в 24RF - тут за меня прогер думает , хоть и не люблю Wellon вытаскивать, но изредка приходится.. |
|
slowolitus Участник Сообщения: 597
|
холявщик, архив отправил, смотрите личку.
Кстати вот тут пишут что в R61i пароль все таки в 24RF08
http://www.ja.axxs.net/r61_r61i.htm
ccылка на внутрисхемный прошивальщик 24RF08 в личке. |
|
Sergej monitor.net.ru  Сообщения: 5122
|
slowolitus, тему читаем или только пишем?  |
|
uncle_roma Участник Сообщения: 134
|
Я на Т42 просто отпаивал 5-8 ногу мс /at24rf08/ и поднимал ее. Потом получал вход
в биос - менял все ,что надо и на hot - подпаивал. Пароль пропадал. |
|
холявщик Вованыч Сообщения: 5846
|
прошивка с 24rf08 в 330 строке пусто.Прописать новый дамп не могу. 7 ногу на корпус вешал все равно не пускает.
2222.rar 340 Байт Скачано: 293 раз(а)
|
|
slowolitus Участник Сообщения: 597
|
вот тут есть другой способ с замыканием выводов 5 и 6 http://kinggeek.co.uk/tech-notes/item/46-clearing-the-supervisor-passw ... именно для Thinkpad R61i
Но я его не пробовал.
1. For the first attempt I soldered two leads on to the EEPROM (pins 5 & 6). (For the second machine I just used a scapel to short the two pins).
2. Boot the machine and press F1. Immediately short the two pins and hold them for a few seconds.
3. The machine will appear to hang while you do this (trying to read the data from the EEPROM and failing). This step should clear the 'user' portion of the password and you should now be able to enter the BIOS (however the Supervisor password is still set).
4. On rebooting and pressing F1 for BIOS and just press 'enter' e.g. blank password and you should be into the BIOS but with the Supervisor Password still set.
5. Power off the machine and reboot with the pins shorted. Release the pins and machine should complain it can't read the EEID data or somesuch
6. If the machine seems to hang release the short to proceed to the next step, then reshort the pins. You should be able to get to a point where you have complete access to the security menu (except you still don't know the supervisor password to remove it). Here is the clever bit:-
7. Select the supervisor password from the menu with the pins shorted. The BIOS setup assumes the password is blank and asks for a new password. Release the short.
8. Enter a blank password twice and press F10 to save.
The supervisor password is gone! |
|
холявщик Вованыч Сообщения: 5846
|
киньте кто живую прошивку на этот комп. похоже 24 пришел кирдык и проша сливается криво. |
|
Sergej monitor.net.ru  Сообщения: 5122
|
|
холявщик Вованыч Сообщения: 5846
|
Sergej, Сегодня слил еще раз прошивку слилась по другому но шиться так же не хочет. Пароль на сколько я понял буква Х
backup_eeprom_056.rar 424 Байт Скачано: 245 раз(а)
|
|
Sergej monitor.net.ru  Сообщения: 5122
|
холявщик, как-то так должно выглядеть, но пока шить не научишься, толку с этого мало
backup_eeprom_056_.rar 386 Байт Скачано: 294 раз(а)
|
|
холявщик Вованыч Сообщения: 5846
|
Sergej, да эт и ежу понятно но по моему 08 кирдык.В продаже нет. |
|
Sergej monitor.net.ru  Сообщения: 5122
|
| холявщик писал: | | по моему 08 кирдык.В продаже нет. |
холявщик, если кердык, то где ты дамп прочитал?
Если нет в продаже, то что здесь: http://www.alibaba.com/showroom/pca24s08.html ?
Да и по окружающим тебя мастерам пройтись - вреда не будет, у меня бортов пол-коробки, только пересылка не радует, так-то вопрос |
|