a3895aaa 2007-11-24 10:24
15秒内破解出cmos密码
15秒内破解出cmos密码（绝对不清除数据的"绿色环保型"）
:HI!D E n
M N
*如果你只想"15秒绿色环保型"请直接看方法3： :Fm;ma d!w {
*如果你想对cmos有个深入的了解或揪出本文理解的不足，请看方法0，1，2，3-:) t`3cH%HMD6p a
----CMOS (Award)密码简介与破解0--3法----
POW t3^
计算机启动时，由存放在主板ROM中的bios将cmos数据调入内存中，以实现控制系统。
w hc:p
Z*s L7F ?
其中，Award主板上的一小块RAM用于存放CMOS数据，地址为00-7F的共128个字节中。
f/X*^0Xl { v
k
当中的字节 1c和1d存放的就是cmos的密码(即Supervisor Password)。 G9G"e!^3Zq\
而维持cmos数据存活的当然是那块锂电池了。 \ s i}(KsJ
端口70h,71h用于对cmos数据的读写。 7}/Z;znM:JQ
0-->>不是方法的方法0--万能型也是最烂型:拔电池或跳线（放电）！！---阿鸟破系统密码呢?
z[)\l
H,\
1-->>破解方法1--挺烂：
{&YVT I@ b
进入dos,用debug 6m`n `D-j h
-o 70 10
,ag'@`7c#N%v
-o 71 01
w~ m0n].sS
-q ;\ Ev,?s'f
重启后，可以直接进入cmos,而没有密码询问了。 AY*g3e5?N'|0T h
这种方法是通过向cmos芯片写入数字，导致开机检测时无法通过其奇偶校验q9750406，从而使cmos芯片数据重新恢复到默认的出厂值！！！
pWfq;G b
唉。。。。！！！好不容易，设置的cmos参数，就这样毁于debug了，55555555555~~~~~别哭别哭，看看下面的2种方法就一切ok了
E EYZ-Bkyqz ki
-->>方法2：当然是编程实现喽， 4sf_5Y9^KD0xj[@f
首先声明：此程序"算法"并不是我编写的，原作者unkown
%O4A U-W N6F OTy
具体操作简介如下： }`0PT#F
outportb(0x70,i);将i字节的数据写到端口70
BV'bt$y.j
cmospass=_inp(0x71); 将71端口的数据读出到终端并存入变量cmospass
n R@wB8?L aE
yA T w"fp y @3B7}
程序实现将这两个字节0x1c,0x1d的数据读出来,并转化成四进制，合并成8位即可
6h J/]!QU%v?$k%L
----(award主板脆弱的加密方法，难怪只听到award密码的破解。。。)
}$WXp}Am/_"Z8sB
程序测试系统：win98se C~^O3C8b
.Z.]Py[p.M
编译工具：turboc2 g sfKp;E5\!@Ms g ^
以下为cmospass的源代码:cmospass.c 9l!?+Bj2B&y \4f
代码： ;t e9` X3s!U KYG @
-------------------------------------------------------------------------------- -P%Z0Kt$@\ Lu T
#include+LC"^ mM
#include
(e6B%B8_x+C:i {
#include
h)CH l s!H%Ta
void main()
xn*~~
W
{#k0vC
{ #ek_,w'I v H3fD[_
int n;
*e^4r%OT,\-z&P
char comspass; xF5S k#x
char temp=0;
$f}*~$\+I0`8y
printf("/nThis program only is tested at win98 and award bios!!/n"); )j#~qI B%qI/G [ V
printf("The password of the cmos is:"); 9vzPo'ZH
D
F*D,Fmx&W2]/@
outportb(0x70,0x1d);
8e;Z2_%@V J(s1I
comspass=inportb(0x71);
#]
O
[X5{-x
Ea6I
p
for(n=6;n>=0;n-=2)
)@._,Q2?i3w Hh'V3~
{temp=cmospass;
;{] A]{ T S&Y0X-@9R"f
temp>>=n; h:?w"D9T*I)M
temp=temp&0x03;
H D7nDzu%c
printf("%d",temp); TB9l;n[/M5YO~CZ&H
} -m!a%d(b0E @$i
outportb(0x70,0x1c); (m+m0` x qMy ^
result=inportb(0x71); n;REi5d(S/O,b4cz C
for(n=6;n>=0;n-=2)
1AoR e#c0h
{temp=cmospass;
b^p j R9H$VS
temp>>=n;
w2S/K^*g] n
temp=temp&0x03;
~:t%HBS q p
printf("%d",temp);
l1O's3e z~
}
,l[Ki!n]
y3v:?1Z8H HC
printf("/n--By skyjacker");
k:QTKg.n(@5I
printf("/n--[url]http://lastknife.yeah.net[/url]---Welcome to here!!"); (I9W`-v*y:]
printf("/n----2002.01.04---- /n");
QK/{O)f5K:P-A\ Z
} v;`!t7v6UEi
;IS4m3gA]
3-->>方法3--绿色环保型：
'Lm$?`;hl-Iv
我觉得这也是现在最快，最好，最实用的方法了！！！！！
.{ t }7Gd\ m-k"Y hk
无论你到哪里，包括网吧好像也是一大堆award吧 7T:G6@+Ti/T
如果你暂时无c语言编译器或相关破解程序，用这种的方法也可以快速破解出cmos密码(15秒完全可以了，你用了多少呢？)
5}s6TO1faK gA
主要是看你键盘输入以及实现16进制和4进制的转化的速度（考试啊?-:） c
k%nE_#c
k \L7?+[}
过程有三步：（很简单的，不过说明有点麻烦罢了：） 6X u R+j T
1。进入ms-dos,键入debug(这不是清除cmos密码吗?---放心，这次不会了:),
or `$H*P
J+^R
出现字符“-”,键入如下指令 C}TJB1O
c:/debug
&V{!P t-q C S%A9U
-o 70 1d
9?,Lsd;pG+Vd
-i 71 'v `dk*MA A
xx z
LkO k2X^7c
-o 70 1c c`[ ]i7{4{o
-i 71
)Q|q3b!VCK
yy V D,q cx g W9Ab6\
-q Zv3E xPGC3W
注:xx,yy是显示结果,1d,1c这两个单元存放的是cmos密码加密后的结果, 2l%|en u"?.`
计下这两个16进制数
k%~ c8tim
2.将他们转化为4进制 8@;@ l*oc
比如:
F!L l qi%e#r@)g
a
xx是8E,转化后为 2032,
.^];L4E?1eb|8l{
yy为3B,转化后就是0323,
+Q6^b3\q
两个合并xxyy为22201001 ,这就是cmos的密码了.
M[%{g6^K l
(我的原先密码为87654321同样还有效！！)
KS!~.d$x)h
如果xx或yy转化后,不足四位则在最前面加"0"凑足四位（比如0323）.
J%}1aN}^z D |A
如果你的运气不坏的话,成功率为98%以上.(毕竟award主板也有许多别的型号).
4n*J E
Z%@KS/yR!H
3.如果懒的计算的话,用win2000的科学型计算器转化即可（15秒之内如何？）.
4m6nz$f7| j K
rF;a3F
(win98中无16进制和4进制的转化,非运算不可了:)'| ML[5c J p
[url=http://www.gz-benet.com.cn/]北大青鸟论坛[/url]
+G Q&s)` hd mP7m
[url=http://www.gz-benet.com.cn/bbs/Show.Asp?ID=4731]绕过主动防御 木马病毒刺穿卡巴斯基[/url]s*hj x]4{!KU
[url=http://www.gz-benet.com.cn/bbs/Show.Asp?ID=4732]ＤＩＹ攻击ＱＱ