笔记本解锁的一点思路

电脑专家 · 发表于 2005-4-20 10:02:00

Acer 630: eeprom 93c56
Compaq M700: eeprom 24C02
Dell Inspirion 7500: eeprom 24c164
Dell Inspirion 8100: eeprom 24c02
Dell Latitude C600: eeprom 24c02, password in scan code at 0x00, 0x10 and 0x90
Dell Latitude CPI: eeprom 24c02, password in scan code at 0x00, 0x10, 0x80
IBM Thinkpad X20: eeprom 24RFC08CN, password in scan code at 0x338
IBM TP 380Z: eeprom 24c01, password in scan code at 0x38 and 0x40
IBM TP 390: eeprom 24c03 (be carrefull, there are two eeprom)
IBM TP 560X(这个是笔记本的型号): eeprom 24c01, password in scan code at 0x38 and 0x40（这段的意思的说：这个机器的密码是存放在一个24的码片《一种寄存器》之中，24这个码片有几种，一般是8个脚的封装，如果用编程器读这个码片的话，其密码在0x38 and 0x40这段字段中，而且是加密的，不是写的123，就是123，也不是ASIIC码，这个我可以处理，现在只是要不拆机读0x38 and 0x40这段字段中的内容）
IBM TP 570: eeprom ?, password in scan code at 0x338 and 0x3B8.
IBM TP 755CX,760C,765D: eeprom 93c46, password in scan code at 0x38 and 0x40
IBM TP 770:  eeprom 24c01
IBM TP 600E, T21, T23: 14 PIN 24RF08
IBM TP T20: 24RF08, password in scan code at 0x338 and 0x3B8
HP Omnibook 2100,4150,7150: eeprom AT24c164, 0x6D-0x7F area, unknow algo          put a 00 at 0x7F to clear admin password
HP Omnibook 6000: eeprom 24c08 or 24c164 0x50-0xBF area  (maybe 0x50-0x6F only), unknow algo
HP Omnibook 6100: eeprom 24c08
HP Omnibook XE3: eeprom 24c16
HP Omnibook 770x: eeprom 24c01
Sony pcg-fx950: eeprom 93c46 （93也是一种码片的封装形式）
Toshiba 74600C: eeprom 93c56（这个是东芝的笔记本，其解码，已经攻克）

还有一个呢，就是笔记本硬盘的密码解琐问题。首先你要了解，笔记本的硬盘是可以解琐的。也就是说，这个加了硬盘所的硬盘，只可以在那个原机上使用。不过，也是可以解琐的。具体看一下以下资料，应该有点思路。

硬盘加锁（安全模式）的相关知识。
对维修硬盘没什么用途的硬盘安全模式的相关知识。

安全模式功能设置是一个特别有用的安全特征，有了设备锁定密码，用户可以防止非授权的存取硬盘资料，即使把硬盘拆到其他计算机上。
具体是：（括号内是操作码）
安全密码设置SSP：（F1H）11110001
安全解锁SU：（F2H）11110010
密码主动删除SEP：（F3H）11110011
单元删除SEU：（F4H）11110100
冻结锁定SFL：（F5H）11110101
取消密码SDP：（F6H）11110110
安全模式仅限于IDE硬盘，SCSI硬盘不支持这些操作码。
密码有用户密码和主控密码，可以同时设置也可以单独设置。一般建议同时设置且不要相同。
主控密码可以由制造商或者销售商或者管理员等通过SSP（F1H）命令设置，设置主控密码不需要进入锁定状态。
用户密码由使用用户自己设置，设置了用户密码后，在硬盘下次加电后会自动进入锁定模式。

安全模式有三种：锁定模式，解锁模式，冻结模式。
锁定模式：硬盘加电后不允许执行介质存取命令操作，除非使用SU（F2H）命令或者SEU（F4H）命令。
解锁模式：允许所有的介质存取命令操作，如果没有设置密码，加电后设备一般就会进入这个模式，否则平时带电的时候就需要使用SU（F2H）或者SEU（F4H）命令进入该模式。
冻结模式：除了那些能够改变锁定功能及设置改变密码的功能指令外允许所有的磁盘操作，通过SFL（F5H）命令可以进入该模式，除了关电不可能退出这个冻结模式。
安全级别有两种：高级别安全和最大级别安全。
高级别安全：硬盘被锁定到这个功能后忘记了用户密码，可以用主控密码来解除锁定。
最大级别安全：硬盘被锁定到这个功能后忘记了用户密码，只能使用主控密码和SEU（F4H）命令来解除，但是用户数据会被删除。
为了安全起见，硬盘解锁命令有尝试限制，一般默认是5次（看厂商设定），当解锁尝试计数器到达5时，设备识别信息的字128的第4位（解锁尝试位）将被置位。SEU（F4H）命令和SU（F2H）命令就会被终止。硬盘复位或者重新加电还可以重新尝5试，硬盘复位或者重新加电后，设备识别信息的字128的第4位（解锁尝试位）将被清除。

这些技术呢，都是被人家已经功课了的，也就是说不是在说笑话。

另有疑问，可以共同探讨。望超，yc_wangchao@163.com