前面有XD谈到网上卖解密设备的贴子，正好昨天给客户成功解开一台T30的超级密码。机器还没有拿走，拍几张照发篇贴子谈一谈解超级密码的方法和步骤。
    以前我没有接触过笔记本解密这一块。但是我在网上看过一些文章，知道IBM的超级密码一般是存在Atmel的24RF08或者24CXXX之类的芯片里。拿到机器后首先想到的是拆开机器找这颗芯片。大卸八块后，发现原来就在内存槽下面，型号是24RF08CN。早知根本就不用拆这么散。

[ Edited by  htttg on 2011-3-24 11:06 ]

接下来要做的工作是用风枪卸下这颗芯片，放到编程器里去读取它里面的内容。编程器本身只能直接支持长条的DIP封装芯片，其它封装类型的芯片都必须要使用转接座。这种SO8的转接座我是有的，当时买编程器的时候特地配了一个。因为不光TP的笔记本上用到这种八脚存储芯片，其它比如内存SPD，网卡上都有用这种芯片。

[ Edited by  htttg on 2011-3-24 11:06 ]

芯片焊上去的样子。这种转接座比较蠢，每次使用都要这样焊上焊下，次数多了座上的焊盘就不行了。在网上看到过不用焊直接夹住的转接座，比较先进的说！不过这种也有好处，那就是绝对不存在接触不良的问题。哈哈哈

[ Edited by  htttg on 2011-3-24 11:09 ]

等到用编程器读取的时候才发现一个极度郁闷的问题：号称万能编程器的Labtool-48居然不支持24RF08这颗芯片。更让人郁闷的自从台湾研仪开发了它的下一代Labtool－48UXP后，已经停掉了对Labtool-48的软件升级。

[ Edited by  htttg on 2011-3-24 11:10 ]

这时候想起来公司还有一台小小的西尔特编程器，这台西尔特因为支持的芯片种类太少，已经收起来不用很久了。
从仓库的角落里翻出来，落了好厚一层灰！

[ Edited by  htttg on 2011-3-24 11:10 ]

西尔特的随机光盘已经不见了，从网上当了个驱动装起来。在不抱希望的时候，惊喜地发现这台被遗忘了很久的西尔特居然支持24RF08CN。正所谓人不可貌相。

[ Edited by  htttg on 2011-3-24 11:10 ]

读取芯片数据保存为一个二进制文件。点击编程器自带的编辑器，可以看到机器的序列号。超级密码也在其中，位于00000330的位置，因为是加密过的，所以编程器是看不出来的，只能看到一个个方块。超级密码的位置不是我研究出来的，而是从www.biosrepair.com上的一篇文章看来的。有关版权的问题我们要交代清楚。
    芯片读完后要焊回主板的，没有这颗芯片应该是开不了机器的。我没试过，但是想想应该是这样的，不然取掉芯片就可以了，想来Thinkpad不会让我们这么轻松的。

[ Edited by  htttg on 2011-3-24 11:11 ]

下面这张图就是我说的那篇文章，注意红圈中部分为超级密码，我就是从这里看出来超级密码的位置的。再注意它这个密码已经是解密过的明文

[ Edited by  htttg on 2011-3-24 11:11 ]

很不错的贴子。
占位，
有不清楚的地方再问LZ。


[ 本帖最后由 夜雨灯 于 2006-4-18 22:48 编辑 ]

呵呵 占位等

什么长篇啊

-_-|||| 占前排期待中...

肯定又是什么大工程了

我也占个位等看~！

现在关键的问题就是不知道这是用什么软件解出来的。他们写的这篇文章主要是推销他们开发的一种24RF08专用编程器，出于可以理解的原因文章里看不出来软件的名字。没关系，有Internet，我自己找。Google、Baidu、Yahoo轮流上，搜了一个上午没找到头绪。
    中午的时候加了eastrepair站长的QQ，想跟他谈一谈可不可以只买他们那个解密软件，编程器因为我自己也有，再买就没意义了。对方报价1K，但是不光这一个解IBM的。是整套的，可以解IBM、Dell、HP、SONY等基本上所有的主流机器。东西是好东西，但是1K这个价格让人有些犹豫。准备下午再找找看。
    在用芯片的型号24RF08CN搜索的时候终于找到一个国外网站有相关的内容。

[ Edited by  htttg on 2011-3-24 11:12 ]

千辛万苦终于找到了我想要的东东了，它叫Ibmpass。下载安装，有没有发现和8楼的是一个东东，呵呵！
         打开先前保存的二进制文件。

[ Edited by  htttg on 2011-3-24 11:13 ]